MoyenneCVSS 6.5
CVE-2026-39712Faille de sécurité, non authentifié, dans tagDiv Composer (<= 5.4.4)
- Plugin
- tagDiv Composer
- Versions
- <= 5.4.4
- CVSS
- 6.5/10
- Correctif
- 5.4.5
2 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8CVE-2026-27984Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets (<= 4.1.3)
- Plugin
- Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets
- Versions
- <= 4.1.3
- CVSS
- 8.8/10
- Correctif
- 4.2.0
2 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-1542Injection d'objet PHP, non authentifié, dans Super Stage WP (<= 1.0.1)
- Plugin
- Super Stage WP
- Versions
- <= 1.0.1
- CVSS
- 8.1/10
- Correctif
- Aucun
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39713Défaut de contrôle d'accès dans Mailercloud – Integrate webforms and synchronize website contacts (<= 1.0.7)
- Plugin
- Mailercloud – Integrate webforms and synchronize website contacts
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- 1.0.8
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-39710CSRF (Cross-Site Request Forgery) dans RT-Theme 18 Responsive WordPress Theme (<= 2.5)
- Plugin
- RT-Theme 18 Responsive WordPress Theme
- Versions
- <= 2.5
- CVSS
- 4.3/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-28038Défaut de contrôle d'accès dans Ultimate Addons for WPBakery (<= 3.21.1)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.21.1
- CVSS
- 4.3/10
- Correctif
- 3.21.2
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39715Défaut de contrôle d'accès dans AnyTrack Affiliate Link Manager (<= 1.5.5)
- Plugin
- AnyTrack Affiliate Link Manager
- Versions
- <= 1.5.5
- CVSS
- 5.3/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-28073XSS réfléchi dans Wp EMember (<= 10.2.2)
- Plugin
- Wp EMember
- Versions
- <= 10.2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-28037XSS réfléchi dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 4.9.12)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 4.9.12
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-32432Défaut de contrôle d'accès dans WP Time Slots Booking Form (<= 1.2.42)
- Plugin
- WP Time Slots Booking Form
- Versions
- <= 1.2.42
- CVSS
- 5.3/10
- Correctif
- 1.2.43
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-28071Défaut de contrôle d'accès dans Pixfort Core (<= 3.2.22)
- Plugin
- Pixfort Core
- Versions
- <= 3.2.22
- CVSS
- 4.3/10
- Correctif
- 3.2.26
2 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-32440Défaut de contrôle d'accès dans WP Food ordering and Restaurant Menu (<= 2.7.1)
- Plugin
- WP Food ordering and Restaurant Menu
- Versions
- <= 2.7.1
- CVSS
- 5.3/10
- Correctif
- 2.7.1
2 mars 2026
Lire2437 – 2448 sur 31916 articles