Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

pop up

Effacer

MoyenneCVSS 5.3

CVE-2026-39700

Défaut de contrôle d'accès dans WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation (<= 1.4.37)

Plugin: WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
Versions: <= 1.4.37
CVSS: 5.3/10
Correctif: 1.4.38

Défaut de contrôle d'accès dans Popup Like box – Page Plugin (<= 3.7.7)

Plugin: Popup Like box – Page Plugin
Versions: <= 3.7.7
CVSS: 5.3/10
Correctif: 3.7.8

XSS stocké, authentifié (Contributeur+), dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.1.1)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.1.1
CVSS: 6.4/10
Correctif: 2.1.2

Faille de sécurité, non authentifié, dans Popup Builder – Create highly converting, mobile friendly marketing popups. (<= 4.4.2)

Plugin: Popup Builder – Create highly converting, mobile friendly marketing popups.
Versions: <= 4.4.2
CVSS: 5.3/10
Correctif: 4.4.3

XSS stocké, authentifié (Contributeur+), dans Hello Bar Popup Builder (<= 1.5.1)

Plugin: Hello Bar Popup Builder
Versions: <= 1.5.1
CVSS: 6.4/10
Correctif: 1.5.2

XSS stocké, authentifié (Contributeur+), dans Popup Box – Easily Create WordPress Popups (<= 3.2.12)

Plugin: Popup Box – Easily Create WordPress Popups
Versions: <= 3.2.12
CVSS: 6.4/10
Correctif: 3.2.13

Injection d'objet PHP, authentifié (Contributeur+), dans Modal Popup Box — Popup Maker & Popup Builder (<= 1.6.1)

Plugin: Modal Popup Box — Popup Maker & Popup Builder
Versions: <= 1.6.1
CVSS: 7.5/10
Correctif: 1.6.2

XSS stocké, authentifié (Contributeur+), dans WDES Responsive Popup (<= 1.3.6)

Plugin: WDES Responsive Popup
Versions: <= 1.3.6
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers (<= 2.2.0)

Plugin: Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers
Versions: <= 2.2.0
CVSS: 5.4/10
Correctif: 2.2.1

Injection SQL, non authentifié, dans Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers (<= 2.2.0)

Plugin: Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers
Versions: <= 2.2.0
CVSS: 8.2/10
Correctif: 2.2.1

CSRF (Cross-Site Request Forgery) dans Popup Box – Create Countdown, Coupon, Video, Contact Form Popups (<= 6.1.1)

Plugin: Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
Versions: <= 6.1.1
CVSS: 4.3/10
Correctif: 6.1.2

Défaut de contrôle d'accès dans Nelio Popups (<= 1.3.5)

Plugin: Nelio Popups
Versions: <= 1.3.5
CVSS: 4.3/10
Correctif: 1.3.6

29 janv. 2026

Lire

25 – 36 sur 433 articles