MoyenneCVSS 6.4CVE-2026-7509XSS (Cross-Site Scripting) dans KIA Subtitle (<= 4.0.1)
- Plugin
- KIA Subtitle
- Versions
- <= 4.0.1
- CVSS
- 6.4/10
- Correctif
- 4.0.2
21 mai 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5000
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2026-7249Défaut de contrôle d'accès, authentifié (Auteur+), dans Location Weather – WordPress Weather Forecast, Air Quality & Weather Widget (<= 3.0.2)
- Plugin
- Location Weather – WordPress Weather Forecast, Air Quality & Weather Widget
- Versions
- <= 3.0.2
- CVSS
- 4.3/10
- Correctif
- 3.0.3
21 mai 2026
LireÉlevéeCVSS 7.5
CVE-2026-4834Injection SQL, non authentifié, dans WP ERP Pro (<= 1.5.1)
- Plugin
- WP ERP Pro
- Versions
- <= 1.5.1
- CVSS
- 7.5/10
- Correctif
- Aucun
21 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-4843Défaut de contrôle d'accès, authentifié (Auteur+), dans GSheet For Woo Importer (<= 2.3.1)
- Plugin
- GSheet For Woo Importer
- Versions
- <= 2.3.1
- CVSS
- 4.3/10
- Correctif
- 2.4.1
21 mai 2026
LireCritiqueCVSS 9.8
CVE-2026-6960Téléversement de fichier arbitraire, non authentifié, dans BookingPress Appointment Booking Pro (<= 5.6)
- Plugin
- BookingPress Appointment Booking Pro
- Versions
- <= 5.6
- CVSS
- 9.8/10
- Correctif
- 5.7
21 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-27393Défaut de contrôle d'accès dans WOW Styler for CF7 – Visual Styler for Contact Form 7 Forms (<= 1.7.6)
- Plugin
- WOW Styler for CF7 – Visual Styler for Contact Form 7 Forms
- Versions
- <= 1.7.6
- CVSS
- 5.3/10
- Correctif
- 1.8.5
21 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-27349Faille de sécurité, authentifié (Abonné+), dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.19.5)
- Plugin
- Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
- Versions
- <= 1.19.5
- CVSS
- 4.3/10
- Correctif
- 1.20.0
21 mai 2026
LireMoyenneCVSS 6.4
CVE-2026-1543XSS stocké, authentifié (Abonné+), dans Avada (Fusion) Builder (<= 3.15.2)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.2
- CVSS
- 6.4/10
- Correctif
- 3.15.3
20 mai 2026
LireCritiqueCVSS 9.8
CVE-2026-6279Exécution de code à distance (RCE), non authentifié, dans Avada (Fusion) Builder (<= 3.15.2)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.15.2
- CVSS
- 9.8/10
- Correctif
- 3.15.3
20 mai 2026
Lire
MoyenneCVSS 4.9CVE-2026-4811XSS stocké, authentifié (Éditeur+), dans WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons (<= 1.0.8)
- Plugin
- WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons
- Versions
- <= 1.0.8
- CVSS
- 4.9/10
- Correctif
- 1.0.9
20 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-1881Faille de sécurité, authentifié (Abonné+), dans Broadstreet (<= 1.52.2)
- Plugin
- Broadstreet
- Versions
- <= 1.52.2
- CVSS
- 4.3/10
- Correctif
- 1.53.2
20 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42728XSS stocké, non authentifié, dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.8.2)
- Plugin
- HT Contact Form – Drag & Drop Form Builder for WordPress
- Versions
- <= 2.8.2
- CVSS
- 7.2/10
- Correctif
- 2.8.3
20 mai 2026
Lire493 – 504 sur 5001 articles