MoyenneCVSS 6.1
CVE-2026-8905XSS stocké dans Osiris Signature Banner (<= 0.5)
- Plugin
- Osiris Signature Banner
- Versions
- <= 0.5
- CVSS
- 6.1/10
- Correctif
- Aucun
23 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
CVE-2026-8690Défaut de contrôle d'accès, non authentifié, dans RentMy Real-Time Rental Management Plugin (<= 4.0.4.1)
- Plugin
- RentMy Real-Time Rental Management Plugin
- Versions
- <= 4.0.4.1
- CVSS
- 5.3/10
- Correctif
- Aucun
23 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8688Défaut de contrôle d'accès, authentifié (Auteur+), dans Advance Nav Menu Manager (<= 1.3)
- Plugin
- Advance Nav Menu Manager
- Versions
- <= 1.3
- CVSS
- 4.3/10
- Correctif
- Aucun
23 juin 2026
LireMoyenneCVSS 5.3
CVE-2026-8617Défaut de contrôle d'accès, non authentifié, dans SearchPlus (<= 1.7.1)
- Plugin
- SearchPlus
- Versions
- <= 1.7.1
- CVSS
- 5.3/10
- Correctif
- Aucun
23 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8614Défaut de contrôle d'accès, authentifié (Auteur+), dans Assistio (<= 1.1.2)
- Plugin
- Assistio
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- Aucun
23 juin 2026
LireMoyenneCVSS 5.3
CVE-2026-7617Défaut de contrôle d'accès, non authentifié, dans Secufor_OAuth (<= 1.0.7)
- Plugin
- Secufor_OAuth
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- Aucun
23 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-6292CSRF (Cross-Site Request Forgery) dans MP Customize Login Page (<= 1.0)
- Plugin
- MP Customize Login Page
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
23 juin 2026
LireCritiqueCVSS 9.8
CVE-2026-12416Prise de contrôle de compte, non authentifié, dans Invoice Generator (<= 1.0.0)
- Plugin
- Invoice Generator
- Versions
- <= 1.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
23 juin 2026
LireCritiqueCVSS 9.8
CVE-2026-12417Élévation de privilèges, non authentifié, dans SignUp & SignIn (<= 1.0.0)
- Plugin
- SignUp & SignIn
- Versions
- <= 1.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
23 juin 2026
LireÉlevéeCVSS 7.5
CVE-2026-8705Injection SQL, non authentifié, dans ClearSale Total (<= 3.4.2)
- Plugin
- ClearSale Total
- Versions
- <= 3.4.2
- CVSS
- 7.5/10
- Correctif
- Aucun
23 juin 2026
LireÉlevéeCVSS 7.2
CVE-2026-10092XSS stocké, non authentifié, dans Cincopa video and media plug-in (<= 1.163)
- Plugin
- Cincopa video and media plug-in
- Versions
- <= 1.163
- CVSS
- 7.2/10
- Correctif
- Aucun
23 juin 2026
LireÉlevéeCVSS 7.2
CVE-2026-10091XSS stocké, non authentifié, dans Email JavaScript Cloak (<= 1.03)
- Plugin
- Email JavaScript Cloak
- Versions
- <= 1.03
- CVSS
- 7.2/10
- Correctif
- Aucun
23 juin 2026
Lire289 – 300 sur 31787 articles