Plugin: WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
Versions: <= 3.5.17
CVSS: 7.3/10
Correctif: 3.5.18

7 nov. 2026

Lire

MoyenneCVSS 6.4

CVE-2026-121573

XSS stocké, authentifié (Abonné+), dans WP Activity Log (<= 5.6.7)

Plugin: WP Activity Log
Versions: <= 5.6.7
CVSS: 6.4/10
Correctif: 5.6.8

Injection SQL, authentifié (Abonné+), dans WP w3all phpBB (<= 3.1.9)

Plugin: WP w3all phpBB
Versions: <= 3.1.9
CVSS: 6.5/10
Correctif: 3.2.0

Défaut de contrôle d'accès dans WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory (<= 2.10.4)

Plugin: WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory
Versions: <= 2.10.4
CVSS: 5.3/10
Correctif: 2.10.5

Élévation de privilèges, non authentifié, dans AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI (<= 6.0.4)

Plugin: AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI
Versions: <= 6.0.4
CVSS: 7.5/10
Correctif: 6.0.5

XSS stocké, non authentifié, dans WP Visitor Statistics (Real Time Traffic) (<= 8.9.0)

Plugin: WP Visitor Statistics (Real Time Traffic)
Versions: <= 8.9.0
CVSS: 7.2/10
Correctif: 8.9.1

XSS stocké, authentifié (Abonné+), dans WP-Members Membership Plugin (<= 3.5.7)

Plugin: WP-Members Membership Plugin
Versions: <= 3.5.7
CVSS: 6.4/10
Correctif: 3.5.8

XSS DOM, authentifié (Abonné+), dans WP ImageViewer (<= 3.0.2)

Plugin: WP ImageViewer
Versions: <= 3.0.2
CVSS: 6.4/10
Correctif: 3.0.3

Élévation de privilèges, non authentifié, dans WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps (<= 5.5.89)

Plugin: WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps
Versions: <= 5.5.89
CVSS: 8.1/10
Correctif: 5.5.90

XSS stocké, non authentifié, dans WP Visitor Statistics (Real Time Traffic) (<= 8.7.1)

Plugin: WP Visitor Statistics (Real Time Traffic)
Versions: <= 8.7.1
CVSS: 7.2/10
Correctif: 8.8

Exécution de code à distance (RCE), non authentifié, dans WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database (<= 1.8.0)

Plugin: WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database
Versions: <= 1.8.0
CVSS: 7.5/10
Correctif: 1.8.1

5 nov. 2026

Lire

13 – 24 sur 4532 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement