ÉlevéeCVSS 7.2
CVE-2026-1074XSS stocké, non authentifié, dans WP App Bar (<= 1.5)
- Plugin
- WP App Bar
- Versions
- <= 1.5
- CVSS
- 7.2/10
- Correctif
- Aucun
6 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3CVE-2026-1085CSRF (Cross-Site Request Forgery) dans TrueRanker (<= 2.2.9)
- Plugin
- TrueRanker
- Versions
- <= 2.2.9
- CVSS
- 4.3/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 4.4
CVE-2026-2420XSS stocké, authentifié (Administrateur+), dans LotekMedia Popup Form (<= 1.0.6)
- Plugin
- LotekMedia Popup Form
- Versions
- <= 1.0.6
- CVSS
- 4.4/10
- Correctif
- Aucun
6 mars 2026
Lire
MoyenneCVSS 4.4CVE-2026-1071XSS stocké, authentifié (Administrateur+), dans Carta Online (<= 2.13.0)
- Plugin
- Carta Online
- Versions
- <= 2.13.0
- CVSS
- 4.4/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-1086CSRF (Cross-Site Request Forgery) dans Font Pairing Preview For Landing Pages (<= 1.3)
- Plugin
- Font Pairing Preview For Landing Pages
- Versions
- <= 1.3
- CVSS
- 4.3/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-1825XSS stocké, authentifié (Contributeur+), dans Show YouTube video (<= 1.1)
- Plugin
- Show YouTube video
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-1824XSS stocké, authentifié (Contributeur+), dans Infomaniak Connect for OpenID (<= 1.0.2)
- Plugin
- Infomaniak Connect for OpenID
- Versions
- <= 1.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-1073CSRF (Cross-Site Request Forgery) dans Purchase Button For Affiliate Link (<= 1.0.2)
- Plugin
- Purchase Button For Affiliate Link
- Versions
- <= 1.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-1805XSS stocké, authentifié (Contributeur+), dans DA Media GigList (<= 1.9.0)
- Plugin
- DA Media GigList
- Versions
- <= 1.9.0
- CVSS
- 6.4/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-1823XSS stocké, authentifié (Contributeur+), dans Consensus Embed (<= 1.6)
- Plugin
- Consensus Embed
- Versions
- <= 1.6
- CVSS
- 6.4/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-1820XSS stocké, authentifié (Éditeur+), dans Media Library Alt Text Editor (<= 1.0.0)
- Plugin
- Media Library Alt Text Editor
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
6 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-1574XSS stocké, authentifié (Contributeur+), dans MyQtip – easy qTip2 (<= 2.0.5)
- Plugin
- MyQtip – easy qTip2
- Versions
- <= 2.0.5
- CVSS
- 6.4/10
- Correctif
- Aucun
6 mars 2026
Lire2365 – 2376 sur 31934 articles