Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wp builder

Effacer

WP Easy Pay – Payment and Donation form Builder for Square

MoyenneCVSS 4.3

CVE-2026-32587

Défaut de contrôle d'accès dans WP Easy Pay – Payment and Donation form Builder for Square (<= 4.2.11)

Plugin: WP Easy Pay – Payment and Donation form Builder for Square
Versions: <= 4.2.11
CVSS: 4.3/10
Correctif: 4.2.12

Défaut de contrôle d'accès dans WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More (<= 1.9.9.3)

Plugin: WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
Versions: <= 1.9.9.3
CVSS: 4.3/10
Correctif: 1.9.9.4

Défaut de contrôle d'accès dans WP CTA – Call Now Button, Sticky Button & Call to Action Builder (<= 2.1.2)

Plugin: WP CTA – Call Now Button, Sticky Button & Call to Action Builder
Versions: <= 2.1.2
CVSS: 5.3/10
Correctif: 2.1.3

XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.8.1)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.8.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.63)

Plugin: WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
Versions: <= 5.5.63
CVSS: 6.4/10
Correctif: 5.5.64

Défaut de contrôle d'accès dans PDF for WPForms + Drag and Drop Template Builder (<= 6.3.0)

Plugin: PDF for WPForms + Drag and Drop Template Builder
Versions: <= 6.3.0
CVSS: 4.3/10
Correctif: 6.3.1

XSS réfléchi dans Business Template Blocks for WPBakery (Visual Composer) Page Builder (<= 1.3.2)

Plugin: Business Template Blocks for WPBakery (Visual Composer) Page Builder
Versions: <= 1.3.2
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.8)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.8
CVSS: 6.4/10
Correctif: 1.8.1

XSS stocké, authentifié (Éditeur+), dans WPBakery Page Builder Addons by Livemesh (<= 3.9.4)

Plugin: WPBakery Page Builder Addons by Livemesh
Versions: <= 3.9.4
CVSS: 4.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans WP Popups – WordPress Popup builder (<= 2.2.0.5)

Plugin: WP Popups – WordPress Popup builder
Versions: <= 2.2.0.5
CVSS: 4.3/10
Correctif: 2.2.0.6

Faille de sécurité, authentifié (Auteur+), dans WP Table Builder – Drag & Drop Table Builder (<= 2.0.19)

Plugin: WP Table Builder – Drag & Drop Table Builder
Versions: <= 2.0.19
CVSS: 4.3/10
Correctif: 2.0.20

XSS stocké, authentifié (Contributeur+), dans Web and WooCommerce Addons for WPBakery Builder (<= 1.5)

Plugin: Web and WooCommerce Addons for WPBakery Builder
Versions: <= 1.5
CVSS: 6.4/10
Correctif: Aucun

31 déc. 2025

Lire

25 – 36 sur 247 articles