Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32098

Vulnérabilités (CVE)

1

Guides publiés

0

Publiés ce mois-ci

Filtre par plugin

Revision Manager TMC

MoyenneCVSS 4.3

CVE-2026-25411

CSRF (Cross-Site Request Forgery) dans Revision Manager TMC (<= 2.8.22)

Plugin: Revision Manager TMC
Versions: <= 2.8.22
CVSS: 4.3/10
Correctif: Aucun

ÉlevéeCVSS 7.5

CVE-2025-69310

Injection SQL, non authentifié, dans Woodly Core (<= 1.4)

Plugin: Woodly Core
Versions: <= 1.4
CVSS: 7.5/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-69303

Défaut de contrôle d'accès dans ModelTheme Framework (<= 2.0.0)

Plugin: ModelTheme Framework
Versions: <= 2.0.0
CVSS: 5.3/10
Correctif: 2.0.0

EventPrime – Events Calendar, Bookings and Tickets

MoyenneCVSS 5.3

CVE-2026-24380

Défaut de contrôle d'accès dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.2.8.0)

Plugin: EventPrime – Events Calendar, Bookings and Tickets
Versions: <= 4.2.8.0
CVSS: 5.3/10
Correctif: 4.2.8.1

MoyenneCVSS 5.3

CVE-2026-25415

Défaut de contrôle d'accès dans WPBookit Pro - Appointment Booking Plugin for WordPress (<= 1.6.18)

Plugin: WPBookit Pro - Appointment Booking Plugin for WordPress
Versions: <= 1.6.18
CVSS: 5.3/10
Correctif: Aucun

ÉlevéeCVSS 7.5

CVE-2025-69306

Injection SQL, non authentifié, dans Electio Core (<= 1.4)

Plugin: Electio Core
Versions: <= 1.4
CVSS: 7.5/10
Correctif: Aucun

Sendy

MoyenneCVSS 5.3

CVE-2025-68564

Défaut de contrôle d'accès dans Sendy (<= 3.4.2)

Plugin: Sendy
Versions: <= 3.4.2
CVSS: 5.3/10
Correctif: 3.4.3

WP Recipe Maker

MoyenneCVSS 4.3

CVE-2026-24357

Défaut de contrôle d'accès dans WP Recipe Maker (<= 10.2.4)

Plugin: WP Recipe Maker
Versions: <= 10.2.4
CVSS: 4.3/10
Correctif: 10.3.0

ÉlevéeCVSS 7.5

CVE-2025-69307

Injection SQL, non authentifié, dans Medinik Core (<= 1.3.6)

Plugin: Medinik Core
Versions: <= 1.3.6
CVSS: 7.5/10
Correctif: Aucun

Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder

MoyenneCVSS 4.9

CVE-2026-25418

Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.21.10)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.21.10
CVSS: 4.9/10
Correctif: 2.21.11

ÉlevéeCVSS 7.5

CVE-2025-69366

Injection SQL, non authentifié, dans Emerce - Multipurpose WooCommerce WordPress Theme (<= 1.8)

Plugin: Emerce - Multipurpose WooCommerce WordPress Theme
Versions: <= 1.8
CVSS: 7.5/10
Correctif: Aucun

Enter Addons – Ultimate Template Builder for Elementor

MoyenneCVSS 4.3

CVE-2026-25014

CSRF (Cross-Site Request Forgery) dans Enter Addons – Ultimate Template Builder for Elementor (<= 2.3.2)

Plugin: Enter Addons – Ultimate Template Builder for Elementor
Versions: <= 2.3.2
CVSS: 4.3/10
Correctif: 2.3.3

3349 – 3360 sur 32099 articles