ÉlevéeCVSS 7.5
CVE-2026-49079Injection SQL, non authentifié, dans JetSearch (<= 3.5.17)
- Plugin
- JetSearch
- Versions
- <= 3.5.17
- CVSS
- 7.5/10
- Correctif
- 3.5.17.1
5 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5CVE-2026-9290Inclusion de fichier local (LFI), non authentifié, dans WP User Manager – User Profile Builder & Membership (<= 2.9.17)
- Plugin
- WP User Manager – User Profile Builder & Membership
- Versions
- <= 2.9.17
- CVSS
- 7.5/10
- Correctif
- 2.9.18
5 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-9691Injection d'objet PHP, non authentifié, dans Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.1)
- Plugin
- Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.1.1
- CVSS
- 8.1/10
- Correctif
- 1.1.2
5 juin 2026
LireMoyenneCVSS 5.3
CVE-2019-25727Lecture de fichier arbitraire, non authentifié, dans 10WebAdManager (<= 1.0.11)
- Plugin
- 10WebAdManager
- Versions
- <= 1.0.11
- CVSS
- 5.3/10
- Correctif
- Aucun
5 juin 2026
LireMoyenneCVSS 5.3
CVE-2026-49081Défaut de contrôle d'accès dans User Registration Stripe (<= 1.3.12)
- Plugin
- User Registration Stripe
- Versions
- <= 1.3.12
- CVSS
- 5.3/10
- Correctif
- 1.3.13
5 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-8608Faille de sécurité, non authentifié, dans Event Monster – Event Manager, Ticket Booking & Registration (<= 2.1.0)
- Plugin
- Event Monster – Event Manager, Ticket Booking & Registration
- Versions
- <= 2.1.0
- CVSS
- 5.3/10
- Correctif
- 2.2.0
5 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-49112Traversée de répertoire, non authentifié, dans Shared Files – Frontend File Upload Form & Secure File Sharing (<= 1.7.64)
- Plugin
- Shared Files – Frontend File Upload Form & Secure File Sharing
- Versions
- <= 1.7.64
- CVSS
- 5.3/10
- Correctif
- 1.7.65
5 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-49105Injection d'objet PHP, non authentifié, dans WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.4)
- Plugin
- WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
- Versions
- <= 1.1.4
- CVSS
- 8.1/10
- Correctif
- 1.1.5
5 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-10586SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 6.1.3)
- Plugin
- Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
- Versions
- <= 6.1.3
- CVSS
- 7.2/10
- Correctif
- 6.1.4
4 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-49769Injection d'objet PHP, non authentifié, dans wpForo Forum (<= 3.1.0)
- Plugin
- wpForo Forum
- Versions
- <= 3.1.0
- CVSS
- 8.1/10
- Correctif
- 3.1.1
4 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-49775Défaut de contrôle d'accès dans Welcart e-Commerce (<= 2.11.28)
- Plugin
- Welcart e-Commerce
- Versions
- <= 2.11.28
- CVSS
- 5.3/10
- Correctif
- 2.11.29
4 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-49776Injection SQL, non authentifié, dans GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites (<= 2.32.6)
- Plugin
- GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites
- Versions
- <= 2.32.6
- CVSS
- 7.5/10
- Correctif
- 2.32.7
4 juin 2026
Lire637 – 648 sur 31816 articles