Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel

MoyenneCVSS 4.3

CVE-2026-25363

Défaut de contrôle d'accès dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 3.1.11)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 3.1.11
CVSS: 4.3/10
Correctif: 3.1.13

Hydra Booking — Appointment Scheduling & Booking Calendar

MoyenneCVSS 6.4

CVE-2026-39541

XSS stocké, authentifié, dans Hydra Booking — Appointment Scheduling & Booking Calendar (<= 1.1.38)

Plugin: Hydra Booking — Appointment Scheduling & Booking Calendar
Versions: <= 1.1.38
CVSS: 6.4/10
Correctif: 1.1.39

Editorial Calendar

MoyenneCVSS 6.4

CVE-2026-32361

XSS stocké, authentifié (Éditeur+), dans Editorial Calendar (<= 3.9.0)

Plugin: Editorial Calendar
Versions: <= 3.9.0
CVSS: 6.4/10
Correctif: 3.9.1

Video Conferencing with Zoom

MoyenneCVSS 4.3

CVE-2026-39653

Défaut de contrôle d'accès dans Video Conferencing with Zoom (<= 4.6.6)

Plugin: Video Conferencing with Zoom
Versions: <= 4.6.6
CVSS: 4.3/10
Correctif: 4.6.7

Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel

MoyenneCVSS 6.4

CVE-2026-25362

XSS stocké, authentifié (Auteur+), dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 3.1.11)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 3.1.11
CVSS: 6.4/10
Correctif: 3.1.13

GlobalPayments Gateway Provider for WooCommerce

ÉlevéeCVSS 7.2

CVE-2026-39645

SSRF (Server-Side Request Forgery), non authentifié, dans GlobalPayments Gateway Provider for WooCommerce (<= 1.18.3)

Plugin: GlobalPayments Gateway Provider for WooCommerce
Versions: <= 1.18.3
CVSS: 7.2/10
Correctif: 1.18.4

WP Sessions Time Monitoring Full Automatic

MoyenneCVSS 5.3

CVE-2026-32362

Défaut de contrôle d'accès dans WP Sessions Time Monitoring Full Automatic (<= 1.1.3)

Plugin: WP Sessions Time Monitoring Full Automatic
Versions: <= 1.1.3
CVSS: 5.3/10
Correctif: 1.1.4

Leaflet Map

MoyenneCVSS 6.4

CVE-2026-39646

XSS stocké, authentifié (Contributeur+), dans Leaflet Map (<= 3.4.4)

Plugin: Leaflet Map
Versions: <= 3.4.4
CVSS: 6.4/10
Correctif: 3.4.5

MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar

ÉlevéeCVSS 7.2

CVE-2026-39647

SSRF (Server-Side Request Forgery), non authentifié, dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (<= 5.11)

Plugin: MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
Versions: <= 5.11
CVSS: 7.2/10
Correctif: 5.12

TotalPoll for Polls and Contests

MoyenneCVSS 4.3

CVE-2026-39651

Défaut de contrôle d'accès dans TotalPoll for Polls and Contests (<= 4.12.0)

Plugin: TotalPoll for Polls and Contests
Versions: <= 4.12.0
CVSS: 4.3/10
Correctif: Aucun

Rich Showcase for Google Reviews

MoyenneCVSS 4.4

CVE-2026-32360

XSS stocké, authentifié (Éditeur+), dans Rich Showcase for Google Reviews (<= 6.9.4.3)

Plugin: Rich Showcase for Google Reviews
Versions: <= 6.9.4.3
CVSS: 4.4/10
Correctif: 6.9.4.4

UnitechPay – Wave & Orange Money Payments

MoyenneCVSS 5.3

CVE-2026-39650

Défaut de contrôle d'accès dans UnitechPay – Wave & Orange Money Payments (<= 1.0.2)

Plugin: UnitechPay – Wave & Orange Money Payments
Versions: <= 1.0.2
CVSS: 5.3/10
Correctif: Aucun

2761 – 2772 sur 31876 articles