Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

The Tribal Plugin

MoyenneCVSS 5.3

CVE-2026-39709

Faille de sécurité, non authentifié, dans The Tribal Plugin (<= 1.3.4)

Plugin: The Tribal Plugin
Versions: <= 1.3.4
CVSS: 5.3/10
Correctif: 1.3.5

CritiqueCVSS 9.8

CVE-2026-27983

Élévation de privilèges, non authentifié, dans LMS Elementor Pro (<= 1.0.4)

Plugin: LMS Elementor Pro
Versions: <= 1.0.4
CVSS: 9.8/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2026-39711

Faille de sécurité, non authentifié, dans RT-Theme 18 Responsive WordPress Theme (<= 2.5)

Plugin: RT-Theme 18 Responsive WordPress Theme
Versions: <= 2.5
CVSS: 5.3/10
Correctif: Aucun

CP Contact Form with PayPal

MoyenneCVSS 6.5

CVE-2026-32433

Injection SQL, authentifié (Contributeur+), dans CP Contact Form with PayPal (<= 1.3.61)

Plugin: CP Contact Form with PayPal
Versions: <= 1.3.61
CVSS: 6.5/10
Correctif: 1.3.62

MoyenneCVSS 6.5

CVE-2026-39712

Faille de sécurité, non authentifié, dans tagDiv Composer (<= 5.4.4)

Plugin: tagDiv Composer
Versions: <= 5.4.4
CVSS: 6.5/10
Correctif: 5.4.5

Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets

ÉlevéeCVSS 8.8

CVE-2026-27984

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets (<= 4.1.3)

Plugin: Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets
Versions: <= 4.1.3
CVSS: 8.8/10
Correctif: 4.2.0

Super Stage WP

ÉlevéeCVSS 8.1

CVE-2026-1542

Injection d'objet PHP, non authentifié, dans Super Stage WP (<= 1.0.1)

Plugin: Super Stage WP
Versions: <= 1.0.1
CVSS: 8.1/10
Correctif: Aucun

Mailercloud – Integrate webforms and synchronize website contacts

MoyenneCVSS 5.3

CVE-2026-39713

Défaut de contrôle d'accès dans Mailercloud – Integrate webforms and synchronize website contacts (<= 1.0.7)

Plugin: Mailercloud – Integrate webforms and synchronize website contacts
Versions: <= 1.0.7
CVSS: 5.3/10
Correctif: 1.0.8

MoyenneCVSS 4.3

CVE-2026-39710

CSRF (Cross-Site Request Forgery) dans RT-Theme 18 Responsive WordPress Theme (<= 2.5)

Plugin: RT-Theme 18 Responsive WordPress Theme
Versions: <= 2.5
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2026-28038

Défaut de contrôle d'accès dans Ultimate Addons for WPBakery (<= 3.21.1)

Plugin: Ultimate Addons for WPBakery
Versions: <= 3.21.1
CVSS: 4.3/10
Correctif: 3.21.2

AnyTrack Affiliate Link Manager

MoyenneCVSS 5.3

CVE-2026-39715

Défaut de contrôle d'accès dans AnyTrack Affiliate Link Manager (<= 1.5.5)

Plugin: AnyTrack Affiliate Link Manager
Versions: <= 1.5.5
CVSS: 5.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2026-28073

XSS réfléchi dans Wp EMember (<= 10.2.2)

Plugin: Wp EMember
Versions: <= 10.2.2
CVSS: 6.1/10
Correctif: Aucun

2845 – 2856 sur 32328 articles