Commencer
MoyenneCVSS 6.4
CVE-2026-15101XSS stocké, authentifié (Abonné+), dans WPBakery Page Builder (<= 8.7.4)
- Plugin
- WPBakery Page Builder
- Versions
- <= 8.7.4
- CVSS
- 6.4/10
- Correctif
- 9.0
31 août 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 747
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
Filtre par plugin
wp
CritiqueCVSS 9.8CVE-2026-75865Téléversement de fichier arbitraire, non authentifié, dans WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode (<= 4.4.1)
- Plugin
- WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
- Versions
- <= 4.4.1
- CVSS
- 9.8/10
- Correctif
- 4.4.2
31 août 2026
LireMoyenneCVSS 6.4
CVE-2026-7877XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker Premium (<= 10.5.0)
- Plugin
- WP Recipe Maker Premium
- Versions
- <= 10.5.0
- CVSS
- 6.4/10
- Correctif
- 10.6.0
31 août 2026
Lire
CritiqueCVSS 9.8CVE-2026-82222Exécution de code à distance (RCE), non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.16.7.1)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.16.7.1
- CVSS
- 9.8/10
- Correctif
- 4.16.7.2
28 août 2026
LireCritiqueCVSS 9.8
CVE-2026-76581Contournement d'authentification dans WPMU DEV Dashboard (<= 5.0.1)
- Plugin
- WPMU DEV Dashboard
- Versions
- <= 5.0.1
- CVSS
- 9.8/10
- Correctif
- 5.0.2
27 août 2026
LireÉlevéeCVSS 7.2
CVE-2026-5934XSS stocké, non authentifié, dans WP Rocket (<= 3.21.0.1)
- Plugin
- WP Rocket
- Versions
- <= 3.21.0.1
- CVSS
- 7.2/10
- Correctif
- 3.21.1
27 août 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-5097Injection SQL, non authentifié, dans wpForo Forum (<= 2.4.17)
- Plugin
- wpForo Forum
- Versions
- <= 2.4.17
- CVSS
- 7.5/10
- Correctif
- 3.0.0
27 août 2026
LireMoyenneCVSS 6.4
CVE-2026-6128XSS stocké, authentifié (Abonné+), dans All-in-One WP Migration Unlimited Extension (<= 2.84)
- Plugin
- All-in-One WP Migration Unlimited Extension
- Versions
- <= 2.84
- CVSS
- 6.4/10
- Correctif
- 2.85
27 août 2026
LireMoyenneCVSS 6.4CVE-2026-5510XSS stocké, authentifié (Contributeur+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.14.4)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.14.4
- CVSS
- 6.4/10
- Correctif
- 4.14.5
27 août 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-19760XSS stocké, non authentifié, dans WP Fastest Cache – WordPress Cache Plugin (<= 1.5.0)
- Plugin
- WP Fastest Cache – WordPress Cache Plugin
- Versions
- <= 1.5.0
- CVSS
- 7.2/10
- Correctif
- 1.5.1
25 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-3235Défaut de contrôle d'accès, non authentifié, dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.68)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.5.68
- CVSS
- 5.3/10
- Correctif
- 5.5.69
25 août 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-75977Élévation de privilèges, authentifié (Abonné+), dans Mang Board WP (<= 2.3.7)
- Plugin
- Mang Board WP
- Versions
- <= 2.3.7
- CVSS
- 8.8/10
- Correctif
- 2.3.8
25 août 2026
Lire61 – 72 sur 4444 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement