Commencer
ÉlevéeCVSS 8.8CVE-2026-15606Faille de sécurité, authentifié (Abonné+), dans Frontend Admin by DynamiApps (<= 3.29.9)
- Plugin
- Frontend Admin by DynamiApps
- Versions
- <= 3.29.9
- CVSS
- 8.8/10
- Correctif
- 3.29.10
11 août 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 868
Vulnérabilités (CVE)
2
Guides publiés
122
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
ÉlevéeCVSS 8.1CVE-2026-19091Suppression de fichier arbitraire, authentifié (Abonné+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.169)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.8.169
- CVSS
- 8.1/10
- Correctif
- 2.8.170
11 août 2026
LireCritiqueCVSS 9.8
CVE-2026-16230Suppression de fichier arbitraire, non authentifié, dans Formidable Digital Signatures (<= 3.0.6)
- Plugin
- Formidable Digital Signatures
- Versions
- <= 3.0.6
- CVSS
- 9.8/10
- Correctif
- 3.1
11 août 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-13457Faille de sécurité, non authentifié, dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.3.6)
- Plugin
- InstaWP Connect – 1-click WP Staging & Migration
- Versions
- <= 0.1.3.6
- CVSS
- 7.5/10
- Correctif
- 0.1.3.7
11 août 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-15426Prise de contrôle de compte, authentifié (Abonné+), dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 10.11.1)
- Plugin
- AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
- Versions
- <= 10.11.1
- CVSS
- 8.8/10
- Correctif
- 11.0.0
11 août 2026
LireMoyenneCVSS 4.3
CVE-2026-27999Défaut de contrôle d'accès dans Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin (<= 2.23.1)
- Plugin
- Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
- Versions
- <= 2.23.1
- CVSS
- 4.3/10
- Correctif
- 2.23.2
11 août 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-66659Injection SQL, non authentifié, dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.9)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.2.9
- CVSS
- 7.5/10
- Correctif
- Aucun
11 août 2026
Lire
MoyenneCVSS 6.1CVE-2026-66655XSS réfléchi dans MultiParcels Shipping For WooCommerce (<= 1.30.36)
- Plugin
- MultiParcels Shipping For WooCommerce
- Versions
- <= 1.30.36
- CVSS
- 6.1/10
- Correctif
- Aucun
11 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-66660Défaut de contrôle d'accès dans Contact Form 7 – PayPal & Stripe Add-on (<= 2.5.1)
- Plugin
- Contact Form 7 – PayPal & Stripe Add-on
- Versions
- <= 2.5.1
- CVSS
- 5.3/10
- Correctif
- Aucun
11 août 2026
Lire
MoyenneCVSS 6.4CVE-2026-16974XSS stocké, authentifié (Contributeur+), dans Kirki – Freeform Page Builder, Website Builder & Customizer (<= 6.2.0)
- Plugin
- Kirki – Freeform Page Builder, Website Builder & Customizer
- Versions
- <= 6.2.0
- CVSS
- 6.4/10
- Correctif
- 6.2.1
10 août 2026
Lire
CritiqueCVSS 9.8CVE-2026-14526Élévation de privilèges, non authentifié, dans AI Copilot – Content Generator (<= 1.5.6)
- Plugin
- AI Copilot – Content Generator
- Versions
- <= 1.5.6
- CVSS
- 9.8/10
- Correctif
- Aucun
7 août 2026
Lire
MoyenneCVSS 6.4CVE-2026-18988XSS stocké, authentifié (Contributeur+), dans Easy Accordion – AI-Powered FAQ & Accordion Blocks, Product FAQ (<= 3.1.8)
- Plugin
- Easy Accordion – AI-Powered FAQ & Accordion Blocks, Product FAQ
- Versions
- <= 3.1.8
- CVSS
- 6.4/10
- Correctif
- 3.1.9
7 août 2026
Lire709 – 720 sur 32870 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement