CritiqueCVSS 9.8CVE-2025-14533Élévation de privilèges, non authentifié, dans Advanced Custom Fields: Extended (<= 0.9.2.1)
- Plugin
- Advanced Custom Fields: Extended
- Versions
- <= 0.9.2.1
- CVSS
- 9.8/10
- Correctif
- 0.9.2.2
19 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8MoyenneCVSS 4.4
CVE-2026-1042XSS stocké, authentifié (Administrateur+), dans WP Hello Bar (<= 1.02)
- Plugin
- WP Hello Bar
- Versions
- <= 1.02
- CVSS
- 4.4/10
- Correctif
- Aucun
19 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-1045XSS stocké, authentifié (Administrateur+), dans Viet contact (<= 1.3.2)
- Plugin
- Viet contact
- Versions
- <= 1.3.2
- CVSS
- 4.4/10
- Correctif
- Aucun
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14348Divulgation d'informations dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)
- Plugin
- weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
- Versions
- <= 2.0.7
- CVSS
- 5.3/10
- Correctif
- 2.0.8
19 janv. 2026
Lire
ÉlevéeCVSS 8.1CVE-2025-14977Prise de contrôle de compte dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 4.2.4)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 4.2.4
- CVSS
- 8.1/10
- Correctif
- 4.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14351Défaut de contrôle d'accès, non authentifié, dans Custom Fonts – Host Your Fonts Locally (<= 2.1.16)
- Plugin
- Custom Fonts – Host Your Fonts Locally
- Versions
- <= 2.1.16
- CVSS
- 5.3/10
- Correctif
- 2.1.17
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14798Défaut de contrôle d'accès, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2.4)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.3.2.4
- CVSS
- 5.3/10
- Correctif
- 4.3.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14978Défaut de contrôle d'accès, non authentifié, dans PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) (<= 1.119.8)
- Plugin
- PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
- Versions
- <= 1.119.8
- CVSS
- 5.3/10
- Correctif
- 1.119.9
19 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1051CSRF (Cross-Site Request Forgery) dans Newsletter – Send awesome emails from WordPress (<= 9.1.0)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 9.1.0
- CVSS
- 4.3/10
- Correctif
- 9.1.1
19 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-15466Défaut de contrôle d'accès, authentifié (Auteur+), dans Image Photo Gallery Final Tiles Grid (<= 3.6.9)
- Plugin
- Image Photo Gallery Final Tiles Grid
- Versions
- <= 3.6.9
- CVSS
- 5.4/10
- Correctif
- 3.6.10
19 janv. 2026
LireMoyenneCVSS 6.4
CVE-2026-25307XSS stocké, authentifié (Contributeur+), dans XStore Core (<= 5.7)
- Plugin
- XStore Core
- Versions
- <= 5.7
- CVSS
- 6.4/10
- Correctif
- 5.7
19 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-69311Défaut de contrôle d'accès dans Broadstreet (<= 1.52.1)
- Plugin
- Broadstreet
- Versions
- <= 1.52.1
- CVSS
- 4.3/10
- Correctif
- 1.52.2
19 janv. 2026
Lire3433 – 3444 sur 31886 articles