Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.1

CVE-2026-49781

Injection d'objet PHP, non authentifié, dans OttoKit: All-in-One Automation Platform (<= 1.1.27)

Plugin: OttoKit: All-in-One Automation Platform
Versions: <= 1.1.27
CVSS: 8.1/10
Correctif: 1.1.28

Injection d'objet PHP, non authentifié, dans Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.8)

Plugin: Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.1.8
CVSS: 8.1/10
Correctif: 1.1.9

Défaut de contrôle d'accès dans Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups. (<= 3.1.4)

Plugin: Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups.
Versions: <= 3.1.4
CVSS: 5.3/10
Correctif: 3.1.5

Lecture de fichier arbitraire, non authentifié, dans Media folder Addon (<= 4.0.1)

Plugin: Media folder Addon
Versions: <= 4.0.1
CVSS: 9.1/10
Correctif: 4.0.2

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Content Visibility for Divi Builder (<= 4.02)

Plugin: Content Visibility for Divi Builder
Versions: <= 4.02
CVSS: 8.8/10
Correctif: 5.00

Injection d'objet PHP, non authentifié, dans Thrive Apprentice (<= 10.8.10.2)

Plugin: Thrive Apprentice
Versions: <= 10.8.10.2
CVSS: 8.1/10
Correctif: 10.8.10.2

Faille de sécurité, non authentifié, dans Wp EMember (<= v10.2.2)

Plugin: Wp EMember
Versions: <= v10.2.2
CVSS: 5.3/10
Correctif: Aucun

Exécution de code à distance (RCE), authentifié (Contributeur+), dans RD Station (<= 5.6.0)

Plugin: RD Station
Versions: <= 5.6.0
CVSS: 8.8/10
Correctif: 5.7.0

Faille de sécurité dans Smart Post Show Pro (<= 4.0.2)

Plugin: Smart Post Show Pro
Versions: <= 4.0.2
CVSS: 9.8/10
Correctif: 4.0.2

Défaut de contrôle d'accès, non authentifié, dans SP Project & Document Manager (<= 4.71)

Plugin: SP Project & Document Manager
Versions: <= 4.71
CVSS: 7.5/10
Correctif: Aucun

Injection SQL, authentifié, dans MasterStudy LMS Pro (<= 4.8.20)

Plugin: MasterStudy LMS Pro
Versions: <= 4.8.20
CVSS: 6.5/10
Correctif: 4.8.21

XSS stocké, non authentifié, dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.9.7)

Plugin: Drag and Drop Multiple File Upload for Contact Form 7
Versions: <= 1.3.9.7
CVSS: 7.2/10
Correctif: 1.3.9.8

3 juin 2026

Lire

661 – 672 sur 31816 articles