Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

Guides publiés

140

Publiés ce mois-ci

ÉlevéeCVSS 7.5

CVE-2026-32393

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Greenly Theme Addons (<= 8.2)

Plugin: Greenly Theme Addons
Versions: <= 8.2
CVSS: 7.5/10
Correctif: 8.2

XSS stocké, authentifié (Contributeur+), dans Dealia – Request a quote (<= 1.0.8)

Plugin: Dealia – Request a quote
Versions: <= 1.0.8
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Client Testimonial Slider (<= 2.0)

Plugin: Client Testimonial Slider
Versions: <= 2.0
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Institute Management – Learning Management System (<= 5.5)

Plugin: Institute Management – Learning Management System
Versions: <= 5.5
CVSS: 4.4/10
Correctif: Aucun

Élévation de privilèges, non authentifié, dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 260127)

Plugin: s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
Versions: <= 260127
CVSS: 9.8/10
Correctif: 260215

Élévation de privilèges, authentifié (Auteur+), dans IDonate – Blood Donation, Request And Donor Management System (2.1.5 - 2.1.9)

Plugin: IDonate – Blood Donation, Request And Donor Management System
Versions: 2.1.5 - 2.1.9
CVSS: 8.8/10
Correctif: 2.1.0

XSS stocké, authentifié (Contributeur+), dans XO Event Calendar (<= 3.2.10)

Plugin: XO Event Calendar
Versions: <= 3.2.10
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans YaMaps for WordPress Plugin (<= 0.6.40)

Plugin: YaMaps for WordPress Plugin
Versions: <= 0.6.40
CVSS: 6.4/10
Correctif: 0.6.41

XSS réfléchi dans WP Customer Reviews (<= 3.7.5)

Plugin: WP Customer Reviews
Versions: <= 3.7.5
CVSS: 7.2/10
Correctif: 3.7.6

Injection SQL dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.8)

Plugin: Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
Versions: <= 21.0.8
CVSS: 6.5/10
Correctif: 21.0.10

XSS réfléchi, non authentifié, dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.8)

Plugin: Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
Versions: <= 21.0.8
CVSS: 6.1/10
Correctif: 21.0.10

Défaut de contrôle d'accès, authentifié (Auteur+), dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.9)

Plugin: Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
Versions: <= 21.0.9
CVSS: 4.3/10
Correctif: 21.0.10

18 févr. 2026

Lire

2557 – 2568 sur 31846 articles