Démarrer
MoyenneCVSS 4.3CVE-2026-40729Défaut de contrôle d'accès dans 3D Viewer – Display Interactive 3D Models (<= 1.8.5)
- Plugin
- 3D Viewer – Display Interactive 3D Models
- Versions
- <= 1.8.5
- CVSS
- 4.3/10
- Correctif
- 1.8.6
1 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 6.4CVE-2026-32430XSS stocké, authentifié (Contributeur+), dans PowerPack Addons for Elementor (Free Widgets, Extensions and Templates) (<= 2.9.9)
- Plugin
- PowerPack Addons for Elementor (Free Widgets, Extensions and Templates)
- Versions
- <= 2.9.9
- CVSS
- 6.4/10
- Correctif
- 2.9.10
1 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-32429XSS stocké, authentifié (Contributeur+), dans Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library ) (<= 1.4.1)
- Plugin
- Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library )
- Versions
- <= 1.4.1
- CVSS
- 6.4/10
- Correctif
- 1.4.2
1 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39700Défaut de contrôle d'accès dans WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation (<= 1.4.37)
- Plugin
- WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
- Versions
- <= 1.4.37
- CVSS
- 5.3/10
- Correctif
- 1.4.38
1 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-39708XSS stocké, authentifié (Contributeur+), dans UiCore Elements – Free widgets and templates for Elementor (<= 1.3.14)
- Plugin
- UiCore Elements – Free widgets and templates for Elementor
- Versions
- <= 1.3.14
- CVSS
- 6.4/10
- Correctif
- Aucun
1 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39707Défaut de contrôle d'accès dans Accept PayPal Payments using Contact Form 7 (<= 4.0.5)
- Plugin
- Accept PayPal Payments using Contact Form 7
- Versions
- <= 4.0.5
- CVSS
- 5.3/10
- Correctif
- Aucun
1 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-32431XSS stocké, authentifié (Contributeur+), dans Astra Bulk Edit (<= 1.2.10)
- Plugin
- Astra Bulk Edit
- Versions
- <= 1.2.10
- CVSS
- 6.4/10
- Correctif
- 1.2.11
1 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39705Défaut de contrôle d'accès dans MIPL Multistore Sync for WooCommerce. Sync Products, Stock and Orders. (<= 1.4.4)
- Plugin
- MIPL Multistore Sync for WooCommerce. Sync Products, Stock and Orders.
- Versions
- <= 1.4.4
- CVSS
- 5.3/10
- Correctif
- Aucun
1 mars 2026
LireÉlevéeCVSS 7.5
CVE-2026-32426Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Medilazar Core (<= 1.4.7)
- Plugin
- Medilazar Core
- Versions
- <= 1.4.7
- CVSS
- 7.5/10
- Correctif
- 1.4.7
28 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-32425Défaut de contrôle d'accès dans Payment Gateway Pix For GiveWP (<= 2.2.3)
- Plugin
- Payment Gateway Pix For GiveWP
- Versions
- <= 2.2.3
- CVSS
- 5.3/10
- Correctif
- 2.2.4
28 févr. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-13673Injection SQL, non authentifié, dans Tutor LMS – eLearning and online course solution (<= 3.9.6)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.6
- CVSS
- 7.5/10
- Correctif
- 3.9.7
27 févr. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-2471Injection d'objet PHP, non authentifié, dans WP Mail Logging (<= 1.15.0)
- Plugin
- WP Mail Logging
- Versions
- <= 1.15.0
- CVSS
- 7.5/10
- Correctif
- 1.16
27 févr. 2026
Lire2869 – 2880 sur 32328 articles