MoyenneCVSS 4.3
CVE-2026-8909CSRF (Cross-Site Request Forgery) dans WpMobi (<= 0.0.3)
- Plugin
- WpMobi
- Versions
- <= 0.0.3
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2026-8907XSS stocké dans WP-Ultimate-Map (<= 1.1)
- Plugin
- WP-Ultimate-Map
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8904CSRF (Cross-Site Request Forgery) dans FastPicker, an order picker and order management system (oms) for WooCommerce on steroids (<= 1.0.2)
- Plugin
- FastPicker, an order picker and order management system (oms) for WooCommerce on steroids
- Versions
- <= 1.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-8902CSRF (Cross-Site Request Forgery) dans AJAX Report Comments (<= 2.0.4)
- Plugin
- AJAX Report Comments
- Versions
- <= 2.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-8841XSS stocké, authentifié (Contributeur+), dans Extra Settings for RocketChat (<= 0.1)
- Plugin
- Extra Settings for RocketChat
- Versions
- <= 0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-8977XSS stocké, authentifié (Abonné+), dans WP GDPR Cookie Consent (<= 1.0.0)
- Plugin
- WP GDPR Cookie Consent
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-8499Faille de sécurité dans Helpfulcrowd Product Reviews (<= 1.2.9)
- Plugin
- Helpfulcrowd Product Reviews
- Versions
- <= 1.2.9
- CVSS
- 5.3/10
- Correctif
- Aucun
8 juin 2026
LireMoyenneCVSS 6.4
CVE-2026-7662XSS stocké, authentifié (Contributeur+), dans Plugin Name: ePaperFlip Publisher (<= 1)
- Plugin
- Plugin Name: ePaperFlip Publisher
- Versions
- <= 1
- CVSS
- 6.4/10
- Correctif
- Aucun
8 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-5714XSS stocké, authentifié (Auteur+), dans Enable Media Replace (<= 4.1.8)
- Plugin
- Enable Media Replace
- Versions
- <= 4.1.8
- CVSS
- 6.4/10
- Correctif
- 4.1.9
8 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-7556XSS stocké, non authentifié, dans FV Flowplayer Video Player (<= 7.5.49.7212)
- Plugin
- FV Flowplayer Video Player
- Versions
- <= 7.5.49.7212
- CVSS
- 7.2/10
- Correctif
- 7.5.50.7212
8 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-10862XSS stocké, authentifié, dans Accordions (<= 2.3.23)
- Plugin
- Accordions
- Versions
- <= 2.3.23
- CVSS
- 6.4/10
- Correctif
- 2.3.25
8 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-49061Lecture de fichier arbitraire, non authentifié, dans WPC Product Options for WooCommerce (<= 3.2.1)
- Plugin
- WPC Product Options for WooCommerce
- Versions
- <= 3.2.1
- CVSS
- 7.5/10
- Correctif
- 3.2.2
8 juin 2026
Lire589 – 600 sur 31846 articles