ÉlevéeCVSS 7.5
CVE-2026-25377Injection SQL, non authentifié, dans Addon Jobsearch Chat (<= 3.0)
- Plugin
- Addon Jobsearch Chat
- Versions
- <= 3.0
- CVSS
- 7.5/10
- Correctif
- 3.1
23 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
e search
MoyenneCVSS 6.1
CVE-2026-32493XSS réfléchi dans JobSearch WP Job Board (<= 3.2.0)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.2.0
- CVSS
- 6.1/10
- Correctif
- 3.2.2
23 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-25376XSS réfléchi dans Addon Jobsearch Chat (<= 3.0)
- Plugin
- Addon Jobsearch Chat
- Versions
- <= 3.0
- CVSS
- 6.1/10
- Correctif
- 3.1
23 mars 2026
LireMoyenneCVSS 4.4
CVE-2026-2837XSS stocké, authentifié (Administrateur+), dans Ricerca – advanced search (<= 1.1.12)
- Plugin
- Ricerca – advanced search
- Versions
- <= 1.1.12
- CVSS
- 4.4/10
- Correctif
- Aucun
20 mars 2026
LireÉlevéeCVSS 8.8
CVE-2026-2941Défaut de contrôle d'accès, authentifié (Auteur+), dans Linksy Search and Replace (<= 1.0.4)
- Plugin
- Linksy Search and Replace
- Versions
- <= 1.0.4
- CVSS
- 8.8/10
- Correctif
- Aucun
20 mars 2026
Lire
FaibleCVSS 3.7CVE-2026-39542Faille de sécurité, non authentifié, dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 2.10.13)
- Plugin
- DOOFINDER Search and Discovery for WP & WooCommerce
- Versions
- <= 2.10.13
- CVSS
- 3.7/10
- Correctif
- 2.10.14
13 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2257XSS stocké, authentifié (Auteur+), dans GetGenie – AI Content Writer with Keyword Research & SEO Tracking (<= 4.3.2)
- Plugin
- GetGenie – AI Content Writer with Keyword Research & SEO Tracking
- Versions
- <= 4.3.2
- CVSS
- 6.4/10
- Correctif
- 4.3.3
12 mars 2026
LireMoyenneCVSS 5.4CVE-2026-2879Défaut de contrôle d'accès, authentifié (Auteur+), dans GetGenie – AI Content Writer with Keyword Research & SEO Tracking (<= 4.3.2)
- Plugin
- GetGenie – AI Content Writer with Keyword Research & SEO Tracking
- Versions
- <= 4.3.2
- CVSS
- 5.4/10
- Correctif
- 4.3.3
12 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39697Défaut de contrôle d'accès dans MAIO – ChatGPT SEO Tracking & AI Search Optimization for WordPress (<= 6.5.2)
- Plugin
- MAIO – ChatGPT SEO Tracking & AI Search Optimization for WordPress
- Versions
- <= 6.5.2
- CVSS
- 5.3/10
- Correctif
- Aucun
27 févr. 2026
LireMoyenneCVSS 6.4
CVE-2026-1853XSS stocké, authentifié (Contributeur+), dans BuddyHolis ListSearch (<= 1.1)
- Plugin
- BuddyHolis ListSearch
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
10 févr. 2026
Lire
MoyenneCVSS 5.8CVE-2026-25392Redirection ouverte, non authentifié, dans Search & Replace Everything – Quick and Easy Way to Find and Replace Text, Links (<= 1.4.1)
- Plugin
- Search & Replace Everything – Quick and Easy Way to Find and Replace Text, Links
- Versions
- <= 1.4.1
- CVSS
- 5.8/10
- Correctif
- Aucun
30 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25402Défaut de contrôle d'accès dans Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search (<= 16.011.0)
- Plugin
- Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search
- Versions
- <= 16.011.0
- CVSS
- 4.3/10
- Correctif
- 16.20.0
29 janv. 2026
Lire13 – 24 sur 290 articles