MoyenneCVSS 6.4CVE-2026-8900XSS stocké, authentifié (Contributeur+), dans Simple SEO Slideshow (<= 1.2.8)
- Plugin
- Simple SEO Slideshow
- Versions
- <= 1.2.8
- CVSS
- 6.4/10
- Correctif
- 1.2.9
5 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2026-8976Défaut de contrôle d'accès, authentifié (Auteur+), dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 5.1.7)
- Plugin
- RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
- Versions
- <= 5.1.7
- CVSS
- 4.3/10
- Correctif
- 5.1.8
5 juin 2026
Lire
MoyenneCVSS 4.9CVE-2026-6448Injection SQL, authentifié, dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 11.1.2)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 11.1.2
- CVSS
- 4.9/10
- Correctif
- 11.1.3
5 juin 2026
Lire
FaibleCVSS 3.8CVE-2025-12656Faille de sécurité, authentifié, dans WPvivid — Backup, Migration & Staging (<= 0.9.128)
- Plugin
- WPvivid — Backup, Migration & Staging
- Versions
- <= 0.9.128
- CVSS
- 3.8/10
- Correctif
- 0.9.129
5 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-7047CSRF (Cross-Site Request Forgery) dans Frontend User Notes (<= 2.1.1)
- Plugin
- Frontend User Notes
- Versions
- <= 2.1.1
- CVSS
- 4.3/10
- Correctif
- 2.2.0
5 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-8893XSS stocké, authentifié (Contributeur+), dans Express Payment For Stripe (<= 1.28.0)
- Plugin
- Express Payment For Stripe
- Versions
- <= 1.28.0
- CVSS
- 6.4/10
- Correctif
- 1.28.2
5 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-10038Défaut de contrôle d'accès, authentifié (Abonné+), dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.11.1)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.8.11.1
- CVSS
- 4.3/10
- Correctif
- 1.8.11.2
5 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-7523Défaut de contrôle d'accès, authentifié (Auteur+), dans Alba Board (<= 2.1.3)
- Plugin
- Alba Board
- Versions
- <= 2.1.3
- CVSS
- 4.3/10
- Correctif
- 2.1.4
5 juin 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-5415Contournement d'authentification, authentifié (Abonné+), dans Advanced Google reCAPTCHA (<= 5.38)
- Plugin
- Advanced Google reCAPTCHA
- Versions
- <= 5.38
- CVSS
- 8.8/10
- Correctif
- 5.39
5 juin 2026
LireÉlevéeCVSS 8.8CVE-2026-5411Téléversement de fichier arbitraire, authentifié (Auteur+), dans Advanced Google reCAPTCHA (<= 5.38)
- Plugin
- Advanced Google reCAPTCHA
- Versions
- <= 5.38
- CVSS
- 8.8/10
- Correctif
- 5.39
5 juin 2026
Lire
CritiqueCVSS 9.8CVE-2026-10580Contournement d'authentification, non authentifié, dans Hippoo Mobile App for WooCommerce (<= 1.9.4)
- Plugin
- Hippoo Mobile App for WooCommerce
- Versions
- <= 1.9.4
- CVSS
- 9.8/10
- Correctif
- 1.9.5
5 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-8385Divulgation d'informations, non authentifié, dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 10.0.09)
- Plugin
- WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
- Versions
- <= 10.0.09
- CVSS
- 5.3/10
- Correctif
- 10.0.10
5 juin 2026
Lire733 – 744 sur 31933 articles