ÉlevéeCVSS 8.8
CVE-2026-3132Exécution de code à distance (RCE), authentifié (Abonné+), dans Master Addons for Elementor Premium (<= 2.1.3)
- Plugin
- Master Addons for Elementor Premium
- Versions
- <= 2.1.3
- CVSS
- 8.8/10
- Correctif
- 2.1.4
2 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5CVE-2026-3180Injection SQL, non authentifié, dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.4)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 28.1.4
- CVSS
- 7.5/10
- Correctif
- 28.1.5
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39709Faille de sécurité, non authentifié, dans The Tribal Plugin (<= 1.3.4)
- Plugin
- The Tribal Plugin
- Versions
- <= 1.3.4
- CVSS
- 5.3/10
- Correctif
- 1.3.5
2 mars 2026
LireCritiqueCVSS 9.8
CVE-2026-27983Élévation de privilèges, non authentifié, dans LMS Elementor Pro (<= 1.0.4)
- Plugin
- LMS Elementor Pro
- Versions
- <= 1.0.4
- CVSS
- 9.8/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-39711Faille de sécurité, non authentifié, dans RT-Theme 18 Responsive WordPress Theme (<= 2.5)
- Plugin
- RT-Theme 18 Responsive WordPress Theme
- Versions
- <= 2.5
- CVSS
- 5.3/10
- Correctif
- Aucun
2 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-32433Injection SQL, authentifié (Contributeur+), dans CP Contact Form with PayPal (<= 1.3.61)
- Plugin
- CP Contact Form with PayPal
- Versions
- <= 1.3.61
- CVSS
- 6.5/10
- Correctif
- 1.3.62
2 mars 2026
LireMoyenneCVSS 6.5
CVE-2026-39712Faille de sécurité, non authentifié, dans tagDiv Composer (<= 5.4.4)
- Plugin
- tagDiv Composer
- Versions
- <= 5.4.4
- CVSS
- 6.5/10
- Correctif
- 5.4.5
2 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-27984Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets (<= 4.1.3)
- Plugin
- Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets
- Versions
- <= 4.1.3
- CVSS
- 8.8/10
- Correctif
- 4.2.0
2 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-1542Injection d'objet PHP, non authentifié, dans Super Stage WP (<= 1.0.1)
- Plugin
- Super Stage WP
- Versions
- <= 1.0.1
- CVSS
- 8.1/10
- Correctif
- Aucun
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39713Défaut de contrôle d'accès dans Mailercloud – Integrate webforms and synchronize website contacts (<= 1.0.7)
- Plugin
- Mailercloud – Integrate webforms and synchronize website contacts
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- 1.0.8
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-39710CSRF (Cross-Site Request Forgery) dans RT-Theme 18 Responsive WordPress Theme (<= 2.5)
- Plugin
- RT-Theme 18 Responsive WordPress Theme
- Versions
- <= 2.5
- CVSS
- 4.3/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-28038Défaut de contrôle d'accès dans Ultimate Addons for WPBakery (<= 3.21.1)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.21.1
- CVSS
- 4.3/10
- Correctif
- 3.21.2
2 mars 2026
Lire2449 – 2460 sur 31934 articles