MoyenneCVSS 5.3CVE-2026-24592Défaut de contrôle d'accès dans Auto Affiliate Links (<= 6.8.8.3)
- Plugin
- Auto Affiliate Links
- Versions
- <= 6.8.8.3
- CVSS
- 5.3/10
- Correctif
- 6.8.9
25 mai 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5000
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
MoyenneCVSS 5.3
FaibleCVSS 2.7CVE-2026-27346Défaut de contrôle d'accès dans B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More (<= 5.2.10)
- Plugin
- B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
- Versions
- <= 5.2.10
- CVSS
- 2.7/10
- Correctif
- 5.2.10
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-24597CSRF (Cross-Site Request Forgery) dans Organization chart (<= 1.7.5)
- Plugin
- Organization chart
- Versions
- <= 1.7.5
- CVSS
- 4.3/10
- Correctif
- 1.7.6
25 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-24546Défaut de contrôle d'accès dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.6.3)
- Plugin
- GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
- Versions
- <= 7.6.3
- CVSS
- 5.3/10
- Correctif
- 7.6.4
25 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42733XSS stocké, non authentifié, dans WPCS – WordPress Currency Switcher Professional (<= 1.3.1)
- Plugin
- WPCS – WordPress Currency Switcher Professional
- Versions
- <= 1.3.1
- CVSS
- 7.2/10
- Correctif
- 1.3.2
25 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-24937Exécution de code à distance (RCE), authentifié, dans Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP (<= 7.1.3)
- Plugin
- Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP
- Versions
- <= 7.1.3
- CVSS
- 7.2/10
- Correctif
- 7.1.3
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-24574CSRF (Cross-Site Request Forgery) dans Export WordPress Pages to Static HTML & PDF — Static Site Export (<= 6.0.0)
- Plugin
- Export WordPress Pages to Static HTML & PDF — Static Site Export
- Versions
- <= 6.0.0
- CVSS
- 4.3/10
- Correctif
- 6.0.1
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-39436CSRF (Cross-Site Request Forgery) dans cformsII (<= 15.1.3)
- Plugin
- cformsII
- Versions
- <= 15.1.3
- CVSS
- 4.3/10
- Correctif
- 15.1.4
25 mai 2026
Lire
MoyenneCVSS 6.4CVE-2025-62745XSS stocké, authentifié (Contributeur+), dans Team Showcase (<= 1.22.28)
- Plugin
- Team Showcase
- Versions
- <= 1.22.28
- CVSS
- 6.4/10
- Correctif
- Aucun
25 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-27357Défaut de contrôle d'accès dans Search Analytics for WP (<= 1.5.0)
- Plugin
- Search Analytics for WP
- Versions
- <= 1.5.0
- CVSS
- 5.3/10
- Correctif
- 1.5.0
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-24545Défaut de contrôle d'accès dans QR Redirector (<= 2.0.3)
- Plugin
- QR Redirector
- Versions
- <= 2.0.3
- CVSS
- 4.3/10
- Correctif
- 2.0.4
25 mai 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-42687Injection d'objet PHP, non authentifié, dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.3.2.1)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.3.2.1
- CVSS
- 8.1/10
- Correctif
- 4.3.2.2
25 mai 2026
Lire457 – 468 sur 5001 articles