ÉlevéeCVSS 8.8CVE-2026-11616Élévation de privilèges, authentifié (Abonné+), dans Events Calendar for GeoDirectory (<= 2.3.28)
- Plugin
- Events Calendar for GeoDirectory
- Versions
- <= 2.3.28
- CVSS
- 8.8/10
- Correctif
- 2.3.29
8 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8MoyenneCVSS 6.1
CVE-2026-11603XSS réfléchi dans Product Filter Widget for Elementor (<= 1.0.6)
- Plugin
- Product Filter Widget for Elementor
- Versions
- <= 1.0.6
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-8895XSS stocké, authentifié (Contributeur+), dans kk blog card (<= 1.3)
- Plugin
- kk blog card
- Versions
- <= 1.3
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-10553CSRF (Cross-Site Request Forgery) dans jQuery Hover Footnotes (<= 1.4)
- Plugin
- jQuery Hover Footnotes
- Versions
- <= 1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-10738XSS stocké, authentifié (Auteur+), dans jQuery Hover Footnotes (<= 1.4)
- Plugin
- jQuery Hover Footnotes
- Versions
- <= 1.4
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-10024XSS stocké, authentifié (Contributeur+), dans TinyMCE shortcode Addon (<= 1.0.0)
- Plugin
- TinyMCE shortcode Addon
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-8883XSS stocké, authentifié (Contributeur+), dans Global Body Mass Index Calculator (<= 1.2)
- Plugin
- Global Body Mass Index Calculator
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-8882XSS stocké, authentifié (Contributeur+), dans WP ApplicantStack Jobs Display (<= 1.1.1)
- Plugin
- WP ApplicantStack Jobs Display
- Versions
- <= 1.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-8880XSS stocké, authentifié (Contributeur+), dans RomanCart Ecommerce (<= 2.0.8)
- Plugin
- RomanCart Ecommerce
- Versions
- <= 2.0.8
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
LireÉlevéeCVSS 8.1
CVE-2026-9662Inclusion de fichier local (LFI), non authentifié, dans Recover Exit For WooCommerce (<= 1.0.3)
- Plugin
- Recover Exit For WooCommerce
- Versions
- <= 1.0.3
- CVSS
- 8.1/10
- Correctif
- Aucun
8 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-9185Défaut de contrôle d'accès, non authentifié, dans 6Storage Rentals (<= 2.22.0)
- Plugin
- 6Storage Rentals
- Versions
- <= 2.22.0
- CVSS
- 7.5/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8940CSRF (Cross-Site Request Forgery) dans WP Meta Sort Posts (<= 0.9)
- Plugin
- WP Meta Sort Posts
- Versions
- <= 0.9
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
Lire517 – 528 sur 31787 articles