MoyenneCVSS 5.3CVE-2026-2589Faille de sécurité, non authentifié, dans Greenshift – animation and page builder blocks (<= 12.8.3)
- Plugin
- Greenshift – animation and page builder blocks
- Versions
- <= 12.8.3
- CVSS
- 5.3/10
- Correctif
- 12.8.4
5 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3MoyenneCVSS 6.4CVE-2026-2593XSS stocké, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 12.8.5)
- Plugin
- Greenshift – animation and page builder blocks
- Versions
- <= 12.8.5
- CVSS
- 6.4/10
- Correctif
- 12.8.6
5 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-3459Téléversement de fichier arbitraire, non authentifié, dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.9.5)
- Plugin
- Drag and Drop Multiple File Upload for Contact Form 7
- Versions
- <= 1.3.9.5
- CVSS
- 8.1/10
- Correctif
- 1.3.9.6
5 mars 2026
LireÉlevéeCVSS 8.1
CVE-2026-22485Suppression de fichier arbitraire, authentifié (Abonné+), dans My Album Gallery (<= 1.0.4)
- Plugin
- My Album Gallery
- Versions
- <= 1.0.4
- CVSS
- 8.1/10
- Correctif
- Aucun
5 mars 2026
Lire
MoyenneCVSS 6.1CVE-2026-22491XSS réfléchi dans My auctions allegro (<= 3.6.34)
- Plugin
- My auctions allegro
- Versions
- <= 3.6.34
- CVSS
- 6.1/10
- Correctif
- Aucun
5 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-2025Divulgation d'informations, non authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.19.5)
- Plugin
- Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
- Versions
- <= 1.19.5
- CVSS
- 5.3/10
- Correctif
- 1.19.5
5 mars 2026
Lire
MoyenneCVSS 4.3CVE-2025-69347Défaut de contrôle d'accès, authentifié, dans Subscription & Recurring Payment for WooCommerce (<= 1.8.10)
- Plugin
- Subscription & Recurring Payment for WooCommerce
- Versions
- <= 1.8.10
- CVSS
- 4.3/10
- Correctif
- 1.8.11
5 mars 2026
Lire
MoyenneCVSS 6.1CVE-2026-2830XSS réfléchi dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 4.0.0)
- Plugin
- WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
- Versions
- <= 4.0.0
- CVSS
- 6.1/10
- Correctif
- 4.0.1
5 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-27095Injection d'objet PHP, non authentifié, dans Bus Ticket Booking with Seat Reservation (<= 5.6.2)
- Plugin
- Bus Ticket Booking with Seat Reservation
- Versions
- <= 5.6.2
- CVSS
- 8.1/10
- Correctif
- Aucun
5 mars 2026
LireÉlevéeCVSS 7.5
CVE-2026-22484Injection SQL, non authentifié, dans Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme (<= 1.5.0)
- Plugin
- Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme
- Versions
- <= 1.5.0
- CVSS
- 7.5/10
- Correctif
- Aucun
5 mars 2026
Lire
MoyenneCVSS 6.6CVE-2026-22480Injection d'objet PHP, authentifié, dans WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More (<= 2.3.3)
- Plugin
- WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More
- Versions
- <= 2.3.3
- CVSS
- 6.6/10
- Correctif
- 2.3.4
5 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-32443CSRF (Cross-Site Request Forgery) dans Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce (<= 13.5.2)
- Plugin
- Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce
- Versions
- <= 13.5.2
- CVSS
- 4.3/10
- Correctif
- 13.5.2.1
5 mars 2026
Lire2377 – 2388 sur 31916 articles