Commencer
MoyenneCVSS 5.3CVE-2026-75027Défaut de contrôle d'accès, non authentifié, dans Themify Builder (<= 7.8.0)
- Plugin
- Themify Builder
- Versions
- <= 7.8.0
- CVSS
- 5.3/10
- Correctif
- 7.8.1
21 août 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
MoyenneCVSS 4.3CVE-2026-76057Défaut de contrôle d'accès, authentifié (Auteur+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.8.4)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 5.8.4
- CVSS
- 4.3/10
- Correctif
- 5.8.5
21 août 2026
LireMoyenneCVSS 4.3CVE-2026-76074Défaut de contrôle d'accès, authentifié (Auteur+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.8.4)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 5.8.4
- CVSS
- 4.3/10
- Correctif
- 5.8.5
21 août 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-19883Élévation de privilèges, authentifié (Abonné+), dans WPeMatico RSS Feed Fetcher (<= 2.8.24)
- Plugin
- WPeMatico RSS Feed Fetcher
- Versions
- <= 2.8.24
- CVSS
- 8.8/10
- Correctif
- 2.8.25
21 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-3424Faille de sécurité, non authentifié, dans kk Star Ratings – Rate Post & Collect User Feedbacks (<= 5.4.10.3)
- Plugin
- kk Star Ratings – Rate Post & Collect User Feedbacks
- Versions
- <= 5.4.10.3
- CVSS
- 5.3/10
- Correctif
- 5.4.10.4
21 août 2026
Lire
CritiqueCVSS 9.8CVE-2026-78003SSRF (Server-Side Request Forgery), non authentifié, dans Mailgun for WordPress (<= 2.2.0)
- Plugin
- Mailgun for WordPress
- Versions
- <= 2.2.0
- CVSS
- 9.8/10
- Correctif
- 2.2.1
21 août 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-2996Faille de sécurité, non authentifié, dans Advanced Product Fields (Product Addons) for WooCommerce (<= 1.6.21)
- Plugin
- Advanced Product Fields (Product Addons) for WooCommerce
- Versions
- <= 1.6.21
- CVSS
- 7.5/10
- Correctif
- 1.6.22
21 août 2026
Lire
MoyenneCVSS 6.4CVE-2026-4561XSS stocké, authentifié (Auteur+), dans MC4WP: Mailchimp for WordPress (<= 4.12.0)
- Plugin
- MC4WP: Mailchimp for WordPress
- Versions
- <= 4.12.0
- CVSS
- 6.4/10
- Correctif
- 4.12.1
21 août 2026
Lire
MoyenneCVSS 4.3CVE-2026-4244Défaut de contrôle d'accès, authentifié (Auteur+), dans Post Duplicator (<= 3.0.11)
- Plugin
- Post Duplicator
- Versions
- <= 3.0.11
- CVSS
- 4.3/10
- Correctif
- 3.0.12
21 août 2026
Lire
MoyenneCVSS 4.3CVE-2026-5093Faille de sécurité, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 12.8.9)
- Plugin
- Greenshift – animation and page builder blocks
- Versions
- <= 12.8.9
- CVSS
- 4.3/10
- Correctif
- 12.9.0
21 août 2026
LireMoyenneCVSS 4.3CVE-2026-4245Contournement d'authentification, authentifié (Auteur+), dans Post Duplicator (<= 3.0.11)
- Plugin
- Post Duplicator
- Versions
- <= 3.0.11
- CVSS
- 4.3/10
- Correctif
- 3.0.12
21 août 2026
Lire
CritiqueCVSS 9.8CVE-2026-4703Injection d'objet PHP, non authentifié, dans WS Form LITE – Drag & Drop Contact Form Builder (<= 1.10.80)
- Plugin
- WS Form LITE – Drag & Drop Contact Form Builder
- Versions
- <= 1.10.80
- CVSS
- 9.8/10
- Correctif
- 1.10.82
21 août 2026
Lire529 – 540 sur 32809 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement