ÉlevéeCVSS 7.2CVE-2026-0845Faille de sécurité, authentifié, dans WCFM – Frontend Manager for WooCommerce (<= 6.7.24)
- Plugin
- WCFM – Frontend Manager for WooCommerce
- Versions
- <= 6.7.24
- CVSS
- 7.2/10
- Correctif
- 6.7.25
9 févr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
MoyenneCVSS 4.3CVE-2025-15147Défaut de contrôle d'accès dans WCFM Membership – WooCommerce Memberships for Multivendor Marketplace (<= 2.11.8)
- Plugin
- WCFM Membership – WooCommerce Memberships for Multivendor Marketplace
- Versions
- <= 2.11.8
- CVSS
- 4.3/10
- Correctif
- 2.11.9
9 févr. 2026
LireMoyenneCVSS 6.1
CVE-2026-24955XSS réfléchi dans Whizz Plugins (<= 1.9)
- Plugin
- Whizz Plugins
- Versions
- <= 1.9
- CVSS
- 6.1/10
- Correctif
- 2.0.0
9 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2025-67994Défaut de contrôle d'accès, non authentifié, dans YayCurrency – WooCommerce Multi-Currency Switcher (<= 3.3)
- Plugin
- YayCurrency – WooCommerce Multi-Currency Switcher
- Versions
- <= 3.3
- CVSS
- 5.3/10
- Correctif
- 3.3.1
9 févr. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-69328Injection d'objet PHP, authentifié (Contributeur+), dans Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment (<= 2.5.9)
- Plugin
- Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment
- Versions
- <= 2.5.9
- CVSS
- 7.5/10
- Correctif
- 2.6.0
9 févr. 2026
LireÉlevéeCVSS 7.2
CVE-2025-67991XSS stocké, non authentifié, dans WordPress User Extra Fields (<= 16.8)
- Plugin
- WordPress User Extra Fields
- Versions
- <= 16.8
- CVSS
- 7.2/10
- Correctif
- 16.9
9 févr. 2026
Lire
ÉlevéeCVSS 8.1CVE-2025-69383Inclusion de fichier local (LFI), non authentifié, dans WPshop 2 – E-Commerce (<= 2.6.1)
- Plugin
- WPshop 2 – E-Commerce
- Versions
- <= 2.6.1
- CVSS
- 8.1/10
- Correctif
- Aucun
9 févr. 2026
Lire
MoyenneCVSS 6.1CVE-2025-69326XSS réfléchi dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.7)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.1.7
- CVSS
- 6.1/10
- Correctif
- 9.1.8
9 févr. 2026
LireÉlevéeCVSS 8.1
CVE-2025-69382Injection d'objet PHP, non authentifié, dans Themesflat Elementor (<= 1.0.1)
- Plugin
- Themesflat Elementor
- Versions
- <= 1.0.1
- CVSS
- 8.1/10
- Correctif
- Aucun
9 févr. 2026
LireMoyenneCVSS 6.1
CVE-2025-69384XSS réfléchi dans Timeline Event History (<= 3.2)
- Plugin
- Timeline Event History
- Versions
- <= 3.2
- CVSS
- 6.1/10
- Correctif
- Aucun
9 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2025-69388Défaut de contrôle d'accès dans Cliengo – Chatbot (<= 3.0.4)
- Plugin
- Cliengo – Chatbot
- Versions
- <= 3.0.4
- CVSS
- 4.3/10
- Correctif
- 3.0.5
9 févr. 2026
LireÉlevéeCVSS 7.5
CVE-2025-69380Lecture de fichier arbitraire, non authentifié, dans WordPress Upload Files Anywhere (<= 2.8)
- Plugin
- WordPress Upload Files Anywhere
- Versions
- <= 2.8
- CVSS
- 7.5/10
- Correctif
- Aucun
9 févr. 2026
Lire2989 – 3000 sur 31933 articles