Démarrer
MoyenneCVSS 6.4CVE-2026-2955XSS stocké, non authentifié, dans AI Chatbot & Workflow Automation by AIWU (<= 1.4.14)
- Plugin
- AI Chatbot & Workflow Automation by AIWU
- Versions
- <= 1.4.14
- CVSS
- 6.4/10
- Correctif
- 1.4.15
19 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32253
Vulnérabilités (CVE)
1
Guides publiés
155
Publiés ce mois-ci
Filtre par plugin
by
MoyenneCVSS 6.4ÉlevéeCVSS 7.2
CVE-2026-7613XSS stocké, non authentifié, dans Cost of Goods by PixelYourSite (<= 1.2.12)
- Plugin
- Cost of Goods by PixelYourSite
- Versions
- <= 1.2.12
- CVSS
- 7.2/10
- Correctif
- 1.2.13
19 mai 2026
LireMoyenneCVSS 4.3
CVE-2026-6400CSRF (Cross-Site Request Forgery) dans Child Height Predictor by Ostheimer (<= 1.3)
- Plugin
- Child Height Predictor by Ostheimer
- Versions
- <= 1.3
- CVSS
- 4.3/10
- Correctif
- Aucun
19 mai 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-6228Élévation de privilèges, non authentifié, dans Frontend Admin by DynamiApps (<= 3.28.36)
- Plugin
- Frontend Admin by DynamiApps
- Versions
- <= 3.28.36
- CVSS
- 8.8/10
- Correctif
- 3.29.1
14 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-42668Prise de contrôle de compte, non authentifié, dans Email Marketing for WooCommerce by Omnisend (<= 1.18.0)
- Plugin
- Email Marketing for WooCommerce by Omnisend
- Versions
- <= 1.18.0
- CVSS
- 7.5/10
- Correctif
- 1.18.1
13 mai 2026
LireÉlevéeCVSS 7.5CVE-2026-2993Injection SQL, non authentifié, dans AI Chatbot & Workflow Automation by AIWU (<= 1.4.17)
- Plugin
- AI Chatbot & Workflow Automation by AIWU
- Versions
- <= 1.4.17
- CVSS
- 7.5/10
- Correctif
- Aucun
11 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-27415CSRF (Cross-Site Request Forgery) dans BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net (<= 1.1.5)
- Plugin
- BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
- Versions
- <= 1.1.5
- CVSS
- 4.3/10
- Correctif
- 1.1.6
7 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-3359Injection SQL, non authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.42)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.15.42
- CVSS
- 7.5/10
- Correctif
- 1.15.43
4 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-4665XSS stocké, authentifié (Contributeur+), dans Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel (<= 2.7.10)
- Plugin
- Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
- Versions
- <= 2.7.10
- CVSS
- 6.4/10
- Correctif
- 2.7.11
4 mai 2026
Lire
MoyenneCVSS 5.8CVE-2026-6817XSS stocké, non authentifié, dans Quiz Maker by AYS (<= 6.7.1.29)
- Plugin
- Quiz Maker by AYS
- Versions
- <= 6.7.1.29
- CVSS
- 5.8/10
- Correctif
- 6.7.1.30
1 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-7458Contournement d'authentification, non authentifié, dans User Verification by PickPlugins (<= 2.0.46)
- Plugin
- User Verification by PickPlugins
- Versions
- <= 2.0.46
- CVSS
- 9.8/10
- Correctif
- 2.0.47
1 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-3143Défaut de contrôle d'accès, non authentifié, dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.17.1)
- Plugin
- Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
- Versions
- <= 1.17.1
- CVSS
- 5.3/10
- Correctif
- 1.17.2
30 avr. 2026
Lire49 – 60 sur 1145 articles