Démarrer
ÉlevéeCVSS 7.2CVE-2025-14452XSS réfléchi dans WP Customer Reviews (<= 3.7.5)
- Plugin
- WP Customer Reviews
- Versions
- <= 3.7.5
- CVSS
- 7.2/10
- Correctif
- 3.7.6
18 févr. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31945
Vulnérabilités (CVE)
1
Guides publiés
240
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
MoyenneCVSS 6.5CVE-2026-0722Injection SQL dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.8)
- Plugin
- Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
- Versions
- <= 21.0.8
- CVSS
- 6.5/10
- Correctif
- 21.0.10
18 févr. 2026
LireMoyenneCVSS 6.1CVE-2026-0561XSS réfléchi, non authentifié, dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.8)
- Plugin
- Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
- Versions
- <= 21.0.8
- CVSS
- 6.1/10
- Correctif
- 21.0.10
18 févr. 2026
LireMoyenneCVSS 4.3CVE-2025-14427Défaut de contrôle d'accès, authentifié (Auteur+), dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.9)
- Plugin
- Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
- Versions
- <= 21.0.9
- CVSS
- 4.3/10
- Correctif
- 21.0.10
18 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2025-14342Défaut de contrôle d'accès, authentifié (Auteur+), dans SEO Plugin by Squirrly SEO (<= 12.4.14)
- Plugin
- SEO Plugin by Squirrly SEO
- Versions
- <= 12.4.14
- CVSS
- 4.3/10
- Correctif
- 12.4.15
18 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2025-13930Défaut de contrôle d'accès, non authentifié, dans Checkout Field Manager (Checkout Manager) for WooCommerce (<= 7.8.5)
- Plugin
- Checkout Field Manager (Checkout Manager) for WooCommerce
- Versions
- <= 7.8.5
- CVSS
- 5.3/10
- Correctif
- 7.8.6
18 févr. 2026
Lire
FaibleCVSS 2.7CVE-2025-14270Défaut de contrôle d'accès, authentifié (Auteur+), dans OneClick Chat to Order (<= 1.0.9)
- Plugin
- OneClick Chat to Order
- Versions
- <= 1.0.9
- CVSS
- 2.7/10
- Correctif
- 1.1.0
18 févr. 2026
LireMoyenneCVSS 6.1
CVE-2026-2502XSS stocké, non authentifié, dans xmlrpc attacks blocker (<= 1.0)
- Plugin
- xmlrpc attacks blocker
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
18 févr. 2026
LireMoyenneCVSS 4.4
CVE-2026-1044XSS stocké, authentifié (Administrateur+), dans Tennis Court Bookings (<= 1.2.7)
- Plugin
- Tennis Court Bookings
- Versions
- <= 1.2.7
- CVSS
- 4.4/10
- Correctif
- Aucun
18 févr. 2026
LireMoyenneCVSS 4.3
CVE-2025-14167CSRF (Cross-Site Request Forgery) dans Remove Post Type Slug (<= 1.0.2)
- Plugin
- Remove Post Type Slug
- Versions
- <= 1.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
18 févr. 2026
LireMoyenneCVSS 4.4
CVE-2026-1047XSS stocké, authentifié (Administrateur+), dans salavat counter Plugin (<= 0.9.5)
- Plugin
- salavat counter Plugin
- Versions
- <= 0.9.5
- CVSS
- 4.4/10
- Correctif
- Aucun
18 févr. 2026
Lire
MoyenneCVSS 4.4CVE-2026-1055XSS stocké, authentifié (Administrateur+), dans TalkJS (<= 0.1.15)
- Plugin
- TalkJS
- Versions
- <= 0.1.15
- CVSS
- 4.4/10
- Correctif
- 0.1.16
18 févr. 2026
Lire2665 – 2676 sur 31946 articles