Commencer
MoyenneCVSS 6.5CVE-2026-3454Défaut de contrôle d'accès, authentifié (Contributeur+), dans GenerateBlocks (<= 2.2.0)
- Plugin
- GenerateBlocks
- Versions
- <= 2.2.0
- CVSS
- 6.5/10
- Correctif
- 2.2.1
4 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 020
Vulnérabilités (CVE)
4
Guides publiés
278
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5
ÉlevéeCVSS 7.5CVE-2026-5192Lecture de fichier arbitraire, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.52.1)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.52.1
- CVSS
- 7.5/10
- Correctif
- 1.52.2
4 mai 2026
LireÉlevéeCVSS 7.5
CVE-2026-4304Injection SQL, non authentifié, dans WeePie Cookie Allow (<= 3.4.11)
- Plugin
- WeePie Cookie Allow
- Versions
- <= 3.4.11
- CVSS
- 7.5/10
- Correctif
- 3.4.12
4 mai 2026
LireMoyenneCVSS 5.3CVE-2026-2729Défaut de contrôle d'accès, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.52.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.52.0
- CVSS
- 5.3/10
- Correctif
- 1.52.1
4 mai 2026
Lire
MoyenneCVSS 6.5CVE-2026-4362Défaut de contrôle d'accès, non authentifié, dans ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (<= 3.8.2)
- Plugin
- ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
- Versions
- <= 3.8.2
- CVSS
- 6.5/10
- Correctif
- 3.9.0
4 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-5294Défaut de contrôle d'accès, non authentifié, dans GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content (<= 1.2.2)
- Plugin
- GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content
- Versions
- <= 1.2.2
- CVSS
- 9.8/10
- Correctif
- 1.2.3
4 mai 2026
LireÉlevéeCVSS 7.5CVE-2026-3456Injection SQL, non authentifié, dans GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content (<= 1.2.0)
- Plugin
- GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content
- Versions
- <= 1.2.0
- CVSS
- 7.5/10
- Correctif
- 1.2.1
4 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-4665XSS stocké, authentifié (Contributeur+), dans Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel (<= 2.7.10)
- Plugin
- Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
- Versions
- <= 2.7.10
- CVSS
- 6.4/10
- Correctif
- 2.7.11
4 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-5159XSS stocké, authentifié (Contributeur+), dans Royal Addons for Elementor – Addons and Templates Kit for Elementor (<= 1.7.1056)
- Plugin
- Royal Addons for Elementor – Addons and Templates Kit for Elementor
- Versions
- <= 1.7.1056
- CVSS
- 6.4/10
- Correctif
- 1.7.1057
4 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-2948SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Gutenverse – WordPress Blocks, Page Builder & Site Editor (<= 3.5.3)
- Plugin
- Gutenverse – WordPress Blocks, Page Builder & Site Editor
- Versions
- <= 3.5.3
- CVSS
- 6.4/10
- Correctif
- 3.6.0
4 mai 2026
Lire
MoyenneCVSS 6.5CVE-2026-5957Lecture de fichier arbitraire, authentifié (Auteur+), dans EmailKit – Email Customizer for WooCommerce & WP (<= 1.6.5)
- Plugin
- EmailKit – Email Customizer for WooCommerce & WP
- Versions
- <= 1.6.5
- CVSS
- 6.5/10
- Correctif
- 1.6.6
4 mai 2026
LireÉlevéeCVSS 7.2CVE-2026-4803XSS stocké, non authentifié, dans Royal Addons for Elementor – Addons and Templates Kit for Elementor (<= 1.7.1056)
- Plugin
- Royal Addons for Elementor – Addons and Templates Kit for Elementor
- Versions
- <= 1.7.1056
- CVSS
- 7.2/10
- Correctif
- 1.7.1057
4 mai 2026
Lire2425 – 2436 sur 33024 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement