MoyenneCVSS 6.4CVE-2026-12098XSS stocké, authentifié (Auteur+), dans PowerPress Podcasting plugin by Blubrry (<= 11.16.8)
- Plugin
- PowerPress Podcasting plugin by Blubrry
- Versions
- <= 11.16.8
- CVSS
- 6.4/10
- Correctif
- 11.16.9
17 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
FaibleCVSS 2.7CVE-2026-12102Défaut de contrôle d'accès, authentifié (Éditeur+), dans UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP (<= 1.2.63)
- Plugin
- UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
- Versions
- <= 1.2.63
- CVSS
- 2.7/10
- Correctif
- 1.2.64
17 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-12136XSS stocké, authentifié (Contributeur+), dans SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager (<= 4.3.6)
- Plugin
- SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager
- Versions
- <= 4.3.6
- CVSS
- 6.4/10
- Correctif
- 4.3.7
17 juin 2026
LireMoyenneCVSS 6.1CVE-2026-12137XSS réfléchi dans SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager (<= 4.3.6)
- Plugin
- SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager
- Versions
- <= 4.3.6
- CVSS
- 6.1/10
- Correctif
- 4.3.7
17 juin 2026
Lire
MoyenneCVSS 4.9CVE-2026-10736Injection SQL, authentifié (Administrateur+), dans Tutor LMS – eLearning and online course solution (<= 3.9.11)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.11
- CVSS
- 4.9/10
- Correctif
- 3.9.12
17 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-12093Défaut de contrôle d'accès, non authentifié, dans Simple Membership (<= 4.7.5)
- Plugin
- Simple Membership
- Versions
- <= 4.7.5
- CVSS
- 5.3/10
- Correctif
- 4.7.6
17 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-11402XSS stocké, authentifié (Contributeur+), dans Services Section Block – Showcase Service Details in Grid or Columns (<= 1.4.4)
- Plugin
- Services Section Block – Showcase Service Details in Grid or Columns
- Versions
- <= 1.4.4
- CVSS
- 6.4/10
- Correctif
- 1.4.5
17 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-10623Défaut de contrôle d'accès, authentifié, dans PressPrimer Quiz – AI Quiz Maker, Exam Builder & LMS Assessment Plugin (<= 2.3.0)
- Plugin
- PressPrimer Quiz – AI Quiz Maker, Exam Builder & LMS Assessment Plugin
- Versions
- <= 2.3.0
- CVSS
- 4.3/10
- Correctif
- 2.3.1
17 juin 2026
Lire
MoyenneCVSS 4.4CVE-2026-11358XSS stocké, authentifié (Administrateur+), dans Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More (<= 3.0.6)
- Plugin
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
- Versions
- <= 3.0.6
- CVSS
- 4.4/10
- Correctif
- 3.0.7
17 juin 2026
Lire
MoyenneCVSS 4.9CVE-2026-11360Injection SQL, authentifié, dans Advanced Order Export For WooCommerce (<= 4.0.10)
- Plugin
- Advanced Order Export For WooCommerce
- Versions
- <= 4.0.10
- CVSS
- 4.9/10
- Correctif
- 4.1.0
17 juin 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-9860Exécution de code à distance (RCE), authentifié (Auteur+), dans Offload, AI & Optimize with Cloudflare Images (<= 1.10.2)
- Plugin
- Offload, AI & Optimize with Cloudflare Images
- Versions
- <= 1.10.2
- CVSS
- 8.8/10
- Correctif
- 1.10.3
17 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-11357Faille de sécurité, authentifié (Contributeur+), dans Kadence Blocks — Page Builder Toolkit for Gutenberg Editor (<= 3.7.5)
- Plugin
- Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
- Versions
- <= 3.7.5
- CVSS
- 4.3/10
- Correctif
- 3.7.6
17 juin 2026
Lire505 – 516 sur 31916 articles