Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31932

Vulnérabilités (CVE)

Guides publiés

227

Publiés ce mois-ci

Filtre par plugin

Effacer

LatePoint – Calendar Booking Plugin for Appointments and Events

ÉlevéeCVSS 8.8

CVE-2026-49083

Élévation de privilèges, authentifié (Contributeur+), dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.5.1)

Plugin: LatePoint – Calendar Booking Plugin for Appointments and Events
Versions: <= 5.5.1
CVSS: 8.8/10
Correctif: 5.5.2

Défaut de contrôle d'accès dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 6.7.10)

Plugin: WP Travel Engine – Tour Booking Plugin – Tour Operator Software
Versions: <= 6.7.10
CVSS: 5.3/10
Correctif: 6.7.11

Injection d'objet PHP, non authentifié, dans Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms (<= 1.2.1)

Plugin: Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
Versions: <= 1.2.1
CVSS: 8.1/10
Correctif: 1.2.2

Suppression de fichier arbitraire, authentifié (Abonné+), dans WP User Manager – User Profile Builder & Membership (<= 2.9.16)

Plugin: WP User Manager – User Profile Builder & Membership
Versions: <= 2.9.16
CVSS: 8.1/10
Correctif: 2.9.17

Injection d'objet PHP, non authentifié, dans WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.4)

Plugin: WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
Versions: <= 1.1.4
CVSS: 8.1/10
Correctif: 1.1.5

Faille de sécurité, authentifié (Abonné+), dans Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons (<= 1.4.8)

Plugin: Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons
Versions: <= 1.4.8
CVSS: 4.3/10
Correctif: 1.4.9

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Admin Columns (<= 7.0.18)

Plugin: Admin Columns
Versions: <= 7.0.18
CVSS: 8.8/10
Correctif: 7.0.19

Défaut de contrôle d'accès dans Hybrid Composer (<= 1.4.6)

Plugin: Hybrid Composer
Versions: <= 1.4.6
CVSS: 5.3/10
Correctif: 1.4.7

Faille de sécurité, non authentifié, dans Debug Log Manager – Conveniently Monitor and Inspect Errors (<= 2.5.0)

Plugin: Debug Log Manager – Conveniently Monitor and Inspect Errors
Versions: <= 2.5.0
CVSS: 5.3/10
Correctif: 2.5.1

Injection SQL, non authentifié, dans JetSearch (<= 3.5.17)

Plugin: JetSearch
Versions: <= 3.5.17
CVSS: 7.5/10
Correctif: 3.5.17.1

Inclusion de fichier local (LFI), non authentifié, dans WP User Manager – User Profile Builder & Membership (<= 2.9.17)

Plugin: WP User Manager – User Profile Builder & Membership
Versions: <= 2.9.17
CVSS: 7.5/10
Correctif: 2.9.18

Injection d'objet PHP, non authentifié, dans Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.1)

Plugin: Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.1.1
CVSS: 8.1/10
Correctif: 1.1.2

5 juin 2026

Lire

745 – 756 sur 31933 articles