Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

ÉlevéeCVSS 7.5

CVE-2026-32426

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Medilazar Core (<= 1.4.7)

Plugin: Medilazar Core
Versions: <= 1.4.7
CVSS: 7.5/10
Correctif: 1.4.7

Défaut de contrôle d'accès dans Payment Gateway Pix For GiveWP (<= 2.2.3)

Plugin: Payment Gateway Pix For GiveWP
Versions: <= 2.2.3
CVSS: 5.3/10
Correctif: 2.2.4

Injection SQL, non authentifié, dans Tutor LMS – eLearning and online course solution (<= 3.9.6)

Plugin: Tutor LMS – eLearning and online course solution
Versions: <= 3.9.6
CVSS: 7.5/10
Correctif: 3.9.7

Injection d'objet PHP, non authentifié, dans WP Mail Logging (<= 1.15.0)

Plugin: WP Mail Logging
Versions: <= 1.15.0
CVSS: 7.5/10
Correctif: 1.16

XSS stocké, authentifié (Contributeur+), dans Sprout Clients – CRM and Lead Management (<= 3.2.2)

Plugin: Sprout Clients – CRM and Lead Management
Versions: <= 3.2.2
CVSS: 6.4/10
Correctif: 3.2.3

XSS réfléchi dans uberSlider_classic (<= 2.5)

Plugin: uberSlider_classic
Versions: <= 2.5
CVSS: 6.1/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans Shopping Cart & eCommerce Store (<= 5.8.13)

Plugin: Shopping Cart & eCommerce Store
Versions: <= 5.8.13
CVSS: 6.5/10
Correctif: 5.8.14

XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)

Plugin: UberSlider - Layer Slider WordPress Plugin
Versions: <= 2.3
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)

Plugin: UberSlider - Layer Slider WordPress Plugin
Versions: <= 2.3
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)

Plugin: UberSlider - Layer Slider WordPress Plugin
Versions: <= 2.3
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans The Publisher Desk ads.txt (<= 1.5.0)

Plugin: The Publisher Desk ads.txt
Versions: <= 1.5.0
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Admin and Site Enhancements (ASE) (<= 8.4.0)

Plugin: Admin and Site Enhancements (ASE)
Versions: <= 8.4.0
CVSS: 4.3/10
Correctif: 8.4.1

27 févr. 2026

Lire

2365 – 2376 sur 31816 articles