MoyenneCVSS 4.4CVE-2026-7421XSS stocké, authentifié (Administrateur+), dans Passeum Ticketing (<= 1.0)
- Plugin
- Passeum Ticketing
- Versions
- <= 1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
2 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4CritiqueCVSS 9.8
CVE-2026-5076Élévation de privilèges, non authentifié, dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 7.3.1)
- Plugin
- ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 7.3.1
- CVSS
- 9.8/10
- Correctif
- 7.3.2
2 juin 2026
LireMoyenneCVSS 6.5
CVE-2026-5074Injection SQL, authentifié (Abonné+), dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 7.3.1)
- Plugin
- ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 7.3.1
- CVSS
- 6.5/10
- Correctif
- 7.3.2
2 juin 2026
LireÉlevéeCVSS 7.5
CVE-2026-5073Injection SQL, non authentifié, dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 7.3.1)
- Plugin
- ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 7.3.1
- CVSS
- 7.5/10
- Correctif
- 7.3.2
2 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-27351Défaut de contrôle d'accès dans Employee, Leave and Recruitment Management System – Crew HRM (<= 1.2.2)
- Plugin
- Employee, Leave and Recruitment Management System – Crew HRM
- Versions
- <= 1.2.2
- CVSS
- 4.3/10
- Correctif
- 1.2.3
2 juin 2026
Lire
MoyenneCVSS 6.5CVE-2026-48964Injection SQL, authentifié (Abonné+), dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.6)
- Plugin
- ELEX WordPress HelpDesk & Customer Ticketing System
- Versions
- <= 3.3.6
- CVSS
- 6.5/10
- Correctif
- 3.3.7
2 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-48885XSS stocké, non authentifié, dans HollerBox — Fast & Effective Popups & Lead-Generation (<= 2.3.10.1)
- Plugin
- HollerBox — Fast & Effective Popups & Lead-Generation
- Versions
- <= 2.3.10.1
- CVSS
- 7.2/10
- Correctif
- 2.3.11
2 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-48878Faille de sécurité, authentifié (Abonné+), dans Visual Link Preview (<= 2.4.1)
- Plugin
- Visual Link Preview
- Versions
- <= 2.4.1
- CVSS
- 4.3/10
- Correctif
- 2.4.2
2 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-48870XSS stocké, authentifié (Abonné+), dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.62)
- Plugin
- King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
- Versions
- <= 51.1.62
- CVSS
- 6.4/10
- Correctif
- 51.1.63
2 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-48886Injection SQL, non authentifié, dans JS Help Desk – AI-Powered Support & Ticketing System (<= 3.0.9)
- Plugin
- JS Help Desk – AI-Powered Support & Ticketing System
- Versions
- <= 3.0.9
- CVSS
- 7.5/10
- Correctif
- 3.1.0
2 juin 2026
Lire
MoyenneCVSS 4.4CVE-2026-28116XSS stocké, authentifié (Éditeur+), dans Progress Planner (<= 1.9.0)
- Plugin
- Progress Planner
- Versions
- <= 1.9.0
- CVSS
- 4.4/10
- Correctif
- 1.9.1
2 juin 2026
LireMoyenneCVSS 5.3CVE-2026-48887Défaut de contrôle d'accès dans JS Help Desk – AI-Powered Support & Ticketing System (<= 3.0.9)
- Plugin
- JS Help Desk – AI-Powered Support & Ticketing System
- Versions
- <= 3.0.9
- CVSS
- 5.3/10
- Correctif
- 3.1.0
2 juin 2026
Lire685 – 696 sur 31816 articles