Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

Guides publiés

293

Publiés ce mois-ci

Filtre par plugin

Effacer

Tutor LMS – eLearning and online course solution

MoyenneCVSS 5.4

CVE-2026-0548

Défaut de contrôle d'accès, authentifié (Auteur+), dans Tutor LMS – eLearning and online course solution (<= 3.9.4)

Plugin: Tutor LMS – eLearning and online course solution
Versions: <= 3.9.4
CVSS: 5.4/10
Correctif: 3.9.5

Défaut de contrôle d'accès, authentifié (Auteur+), dans The Events Calendar (<= 6.15.13)

Plugin: The Events Calendar
Versions: <= 6.15.13
CVSS: 5.4/10
Correctif: 6.15.13.1

XSS réfléchi dans ravpage (<= 2.33)

Plugin: ravpage
Versions: <= 2.33
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans Notifications for Forms & WordPress Actions (<= 2.7.13)

Plugin: Notifications for Forms & WordPress Actions
Versions: <= 2.7.13
CVSS: 5.3/10
Correctif: 3.0.0

Faille de sécurité, authentifié (Abonné+), dans Lead Form Builder & Contact Form (<= 2.0.1)

Plugin: Lead Form Builder & Contact Form
Versions: <= 2.0.1
CVSS: 4.3/10
Correctif: 2.0.2

Injection SQL, non authentifié, dans Booking (Reservation & Appointment) (<= 2.4.1)

Plugin: Booking (Reservation & Appointment)
Versions: <= 2.4.1
CVSS: 7.5/10
Correctif: Aucun

Défaut de contrôle d'accès dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.15)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.9.15
CVSS: 5.3/10
Correctif: 1.6.9.17

XSS réfléchi dans iRobots.txt SEO (<= 1.1.2)

Plugin: iRobots.txt SEO
Versions: <= 1.1.2
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Simple Membership WP user Import (<= 1.9.1)

Plugin: Simple Membership WP user Import
Versions: <= 1.9.1
CVSS: 4.3/10
Correctif: 1.9.2

Défaut de contrôle d'accès dans Admin login URL Change (<= 1.1.5)

Plugin: Admin login URL Change
Versions: <= 1.1.5
CVSS: 4.3/10
Correctif: 1.1.6

XSS réfléchi dans Easy Theme Options (<= 1.0)

Plugin: Easy Theme Options
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans TableOn – WordPress Posts Table Filterable (<= 1.0.4.2)

Plugin: TableOn – WordPress Posts Table Filterable
Versions: <= 1.0.4.2
CVSS: 6.1/10
Correctif: 1.0.4.3

20 janv. 2026

Lire

3517 – 3528 sur 31999 articles