Démarrer
ÉlevéeCVSS 8.1CVE-2026-27095Injection d'objet PHP, non authentifié, dans Bus Ticket Booking with Seat Reservation (<= 5.6.2)
- Plugin
- Bus Ticket Booking with Seat Reservation
- Versions
- <= 5.6.2
- CVSS
- 8.1/10
- Correctif
- Aucun
5 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1ÉlevéeCVSS 7.5
CVE-2026-22484Injection SQL, non authentifié, dans Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme (<= 1.5.0)
- Plugin
- Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme
- Versions
- <= 1.5.0
- CVSS
- 7.5/10
- Correctif
- Aucun
5 mars 2026
Lire
MoyenneCVSS 6.6CVE-2026-22480Injection d'objet PHP, authentifié, dans WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More (<= 2.3.3)
- Plugin
- WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More
- Versions
- <= 2.3.3
- CVSS
- 6.6/10
- Correctif
- 2.3.4
5 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-32443CSRF (Cross-Site Request Forgery) dans Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce (<= 13.5.2)
- Plugin
- Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce
- Versions
- <= 13.5.2
- CVSS
- 4.3/10
- Correctif
- 13.5.2.1
5 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-2893Injection SQL, authentifié (Contributeur+), dans Fast Page & Post Duplicator (<= 6.3)
- Plugin
- Fast Page & Post Duplicator
- Versions
- <= 6.3
- CVSS
- 6.5/10
- Correctif
- 6.4
4 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-3072Défaut de contrôle d'accès, authentifié (Auteur+), dans Media Library Assistant (<= 3.33)
- Plugin
- Media Library Assistant
- Versions
- <= 3.33
- CVSS
- 4.3/10
- Correctif
- 3.34
4 mars 2026
Lire
MoyenneCVSS 4.9CVE-2026-3523Injection SQL, authentifié (Administrateur+), dans Apocalypse Meow (<= 22.1.0)
- Plugin
- Apocalypse Meow
- Versions
- <= 22.1.0
- CVSS
- 4.9/10
- Correctif
- 23.0.0
4 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-3034XSS stocké, authentifié (Contributeur+), dans OoohBoi Steroids for Elementor (<= 2.1.24)
- Plugin
- OoohBoi Steroids for Elementor
- Versions
- <= 2.1.24
- CVSS
- 6.4/10
- Correctif
- 2.1.25
4 mars 2026
LireMoyenneCVSS 6.5
CVE-2026-2899Défaut de contrôle d'accès, non authentifié, dans Fluent Forms Pro Add On Pack (<= 6.1.17)
- Plugin
- Fluent Forms Pro Add On Pack
- Versions
- <= 6.1.17
- CVSS
- 6.5/10
- Correctif
- 6.1.18
4 mars 2026
LireÉlevéeCVSS 7.2
CVE-2026-2365XSS stocké, non authentifié, dans Fluent Forms Pro Add On Pack (<= 6.1.17)
- Plugin
- Fluent Forms Pro Add On Pack
- Versions
- <= 6.1.17
- CVSS
- 7.2/10
- Correctif
- 6.1.18
4 mars 2026
Lire
MoyenneCVSS 5.3CVE-2025-68515Faille de sécurité, non authentifié, dans WP Booking System – Booking Calendar (<= 2.0.19.12)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 2.0.19.12
- CVSS
- 5.3/10
- Correctif
- 2.0.19.13
4 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-22471Injection d'objet PHP, non authentifié, dans Secudeal Payments for Ecommerce (<= 1.1)
- Plugin
- Secudeal Payments for Ecommerce
- Versions
- <= 1.1
- CVSS
- 8.1/10
- Correctif
- Aucun
4 mars 2026
Lire2797 – 2808 sur 32328 articles