Commencer
ÉlevéeCVSS 7.2
CVE-2026-81929XSS stocké, non authentifié, dans Ocean Pro Demos (<= 1.5.4)
- Plugin
- Ocean Pro Demos
- Versions
- <= 1.5.4
- CVSS
- 7.2/10
- Correctif
- 1.5.5
8 oct. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 173
Vulnérabilités (CVE)
12
Guides publiés
46
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
CVE-2026-17196Téléversement de fichier arbitraire, authentifié (Abonné+), dans Super Forms – Drag & Drop Form Builder (<= 6.3.316)
- Plugin
- Super Forms – Drag & Drop Form Builder
- Versions
- <= 6.3.316
- CVSS
- 8.8/10
- Correctif
- 6.3.317
7 oct. 2026
LireCritiqueCVSS 9.1
CVE-2026-17609Faille de sécurité, non authentifié, dans Super Forms – Drag & Drop Form Builder (<= 6.3.316)
- Plugin
- Super Forms – Drag & Drop Form Builder
- Versions
- <= 6.3.316
- CVSS
- 9.1/10
- Correctif
- 6.3.317
7 oct. 2026
Lire
MoyenneCVSS 4.9CVE-2026-42708Injection SQL, authentifié (Auteur+), dans WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars (<= 4.0.0)
- Plugin
- WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars
- Versions
- <= 4.0.0
- CVSS
- 4.9/10
- Correctif
- 4.0.1
7 oct. 2026
Lire
MoyenneCVSS 6.5CVE-2026-42710Injection SQL, authentifié (Auteur+), dans Slider by 10Web – Responsive Image Slider (<= 1.2.63)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.63
- CVSS
- 6.5/10
- Correctif
- Aucun
7 oct. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-82627Suppression de fichier arbitraire, authentifié (Abonné+), dans Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included (<= 7.6.1.1)
- Plugin
- Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included
- Versions
- <= 7.6.1.1
- CVSS
- 7.5/10
- Correctif
- 7.7.0
7 oct. 2026
Lire
MoyenneCVSS 5.4CVE-2026-17538Défaut de contrôle d'accès, authentifié (Abonné+), dans Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress (<= 5.6.9)
- Plugin
- Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
- Versions
- <= 5.6.9
- CVSS
- 5.4/10
- Correctif
- 5.6.10
7 oct. 2026
Lire
MoyenneCVSS 6.1CVE-2026-94154XSS stocké, non authentifié, dans Aurora Heatmap (<= 1.7.2)
- Plugin
- Aurora Heatmap
- Versions
- <= 1.7.2
- CVSS
- 6.1/10
- Correctif
- 1.7.3
7 oct. 2026
LireMoyenneCVSS 4.9
CVE-2026-42713Injection SQL, authentifié (Administrateur+), dans Post title marquee scroll (<= 9.9)
- Plugin
- Post title marquee scroll
- Versions
- <= 9.9
- CVSS
- 4.9/10
- Correctif
- Aucun
7 oct. 2026
Lire
MoyenneCVSS 4.9CVE-2026-42714Injection SQL, authentifié, dans Pix por Piggly (para Woocommerce) (<= 2.1.2)
- Plugin
- Pix por Piggly (para Woocommerce)
- Versions
- <= 2.1.2
- CVSS
- 4.9/10
- Correctif
- Aucun
7 oct. 2026
Lire
MoyenneCVSS 4.9CVE-2026-42720Injection SQL, authentifié (Administrateur+), dans Dynamic User Directory (<= 2.4)
- Plugin
- Dynamic User Directory
- Versions
- <= 2.4
- CVSS
- 4.9/10
- Correctif
- Aucun
7 oct. 2026
Lire
MoyenneCVSS 4.9CVE-2026-42721Injection SQL, authentifié (Administrateur+), dans affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display (<= 3.9.1)
- Plugin
- affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display
- Versions
- <= 3.9.1
- CVSS
- 4.9/10
- Correctif
- Aucun
7 oct. 2026
Lire349 – 360 sur 33185 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement