MoyenneCVSS 4.9CVE-2026-12936Injection SQL, authentifié, dans Recurio – Ultimate Subscription for WooCommerce (<= 1.1.3)
- Plugin
- Recurio – Ultimate Subscription for WooCommerce
- Versions
- <= 1.1.3
- CVSS
- 4.9/10
- Correctif
- 1.1.4
7 juil. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.9
MoyenneCVSS 6.3CVE-2026-14250Élévation de privilèges, non authentifié, dans TH Login Registration (<= 1.0.2)
- Plugin
- TH Login Registration
- Versions
- <= 1.0.2
- CVSS
- 6.3/10
- Correctif
- 1.0.3
7 juil. 2026
LireMoyenneCVSS 6.1
CVE-2026-11798XSS réfléchi dans Social Share, Social Login and Social Comments Plugin – Super Socializer (<= 7.14.5)
- Plugin
- Social Share, Social Login and Social Comments Plugin – Super Socializer
- Versions
- <= 7.14.5
- CVSS
- 6.1/10
- Correctif
- Aucun
7 juil. 2026
LireMoyenneCVSS 4.4
CVE-2026-12041XSS stocké, authentifié (Administrateur+), dans Chatra Live Chat + ChatBot + Cart Saver (<= 1.0.12)
- Plugin
- Chatra Live Chat + ChatBot + Cart Saver
- Versions
- <= 1.0.12
- CVSS
- 4.4/10
- Correctif
- Aucun
7 juil. 2026
LireÉlevéeCVSS 8.8
CVE-2026-14495Contournement d'authentification, non authentifié, dans DoLogin Security (<= 4.3)
- Plugin
- DoLogin Security
- Versions
- <= 4.3
- CVSS
- 8.8/10
- Correctif
- Aucun
7 juil. 2026
LireÉlevéeCVSS 8.8
CVE-2026-14489Téléversement de fichier arbitraire, non authentifié, dans WHMCS Bridge (<= 6.9)
- Plugin
- WHMCS Bridge
- Versions
- <= 6.9
- CVSS
- 8.8/10
- Correctif
- Aucun
7 juil. 2026
LireCritiqueCVSS 9.8
CVE-2026-12153Défaut de contrôle d'accès, non authentifié, dans WP Learn Manager (<= 1.1.8)
- Plugin
- WP Learn Manager
- Versions
- <= 1.1.8
- CVSS
- 9.8/10
- Correctif
- Aucun
7 juil. 2026
LireMoyenneCVSS 5.3
CVE-2026-12097Défaut de contrôle d'accès, non authentifié, dans User Management (<= 1.2)
- Plugin
- User Management
- Versions
- <= 1.2
- CVSS
- 5.3/10
- Correctif
- Aucun
7 juil. 2026
LireMoyenneCVSS 6.4
CVE-2026-10570XSS stocké, authentifié (Auteur+), dans Sympl Repeater for ACF and Elementor (<= 2.3)
- Plugin
- Sympl Repeater for ACF and Elementor
- Versions
- <= 2.3
- CVSS
- 6.4/10
- Correctif
- Aucun
7 juil. 2026
LireMoyenneCVSS 4.3
CVE-2026-9731CSRF (Cross-Site Request Forgery) dans Wp Js Detect (<= 1.0.9)
- Plugin
- Wp Js Detect
- Versions
- <= 1.0.9
- CVSS
- 4.3/10
- Correctif
- Aucun
7 juil. 2026
LireMoyenneCVSS 5.3
CVE-2026-14500Lecture de fichier arbitraire, non authentifié, dans Bulk Order Update for WooCommerce (<= 1.6)
- Plugin
- Bulk Order Update for WooCommerce
- Versions
- <= 1.6
- CVSS
- 5.3/10
- Correctif
- Aucun
7 juil. 2026
LireÉlevéeCVSS 7.5
CVE-2026-9700Injection SQL, non authentifié, dans Eventer (<= 4.4.2)
- Plugin
- Eventer
- Versions
- <= 4.4.2
- CVSS
- 7.5/10
- Correctif
- Aucun
7 juil. 2026
Lire13 – 24 sur 31787 articles