MoyenneCVSS 5.3CVE-2026-2128Divulgation d'informations, non authentifié, dans Breeze Cache (<= 2.5.2)
- Plugin
- Breeze Cache
- Versions
- <= 2.5.2
- CVSS
- 5.3/10
- Correctif
- 2.5.3
28 mai 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CritiqueCVSS 9.1
CVE-2026-4290Défaut de contrôle d'accès, non authentifié, dans WP Travel Pro (<= 10.6.0)
- Plugin
- WP Travel Pro
- Versions
- <= 10.6.0
- CVSS
- 9.1/10
- Correctif
- Aucun
28 mai 2026
Lire
MoyenneCVSS 4.4CVE-2026-7430XSS stocké, authentifié (Administrateur+), dans Post Snippets – Custom WordPress Code Snippets Customizer (<= 4.0.19)
- Plugin
- Post Snippets – Custom WordPress Code Snippets Customizer
- Versions
- <= 4.0.19
- CVSS
- 4.4/10
- Correctif
- 4.1.1
28 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-8995Faille de sécurité, authentifié (Abonné+), dans Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls (<= 6.3.7)
- Plugin
- Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls
- Versions
- <= 6.3.7
- CVSS
- 4.3/10
- Correctif
- 6.3.8
28 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-8809Élévation de privilèges, non authentifié, dans Advanced Custom Fields: Extended (<= 0.9.2.5)
- Plugin
- Advanced Custom Fields: Extended
- Versions
- <= 0.9.2.5
- CVSS
- 9.8/10
- Correctif
- 0.9.2.6
28 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-42747Injection SQL, non authentifié, dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 4.0.6)
- Plugin
- Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
- Versions
- <= 4.0.6
- CVSS
- 7.5/10
- Correctif
- 4.0.7
28 mai 2026
LireCritiqueCVSS 9.8
CVE-2025-69179Élévation de privilèges, non authentifié, dans Support Ticket Management System for WordPress (<= 1.9)
- Plugin
- Support Ticket Management System for WordPress
- Versions
- <= 1.9
- CVSS
- 9.8/10
- Correctif
- Aucun
28 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-25425Défaut de contrôle d'accès dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.1.2)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.1.2
- CVSS
- 5.3/10
- Correctif
- 5.1.3
28 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42739XSS stocké, non authentifié, dans Advanced IP Blocker (<= 8.10.7)
- Plugin
- Advanced IP Blocker
- Versions
- <= 8.10.7
- CVSS
- 7.2/10
- Correctif
- 8.10.8
28 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-39447XSS stocké, non authentifié, dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.10.6)
- Plugin
- Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
- Versions
- <= 1.6.10.6
- CVSS
- 7.2/10
- Correctif
- 1.6.11.0
28 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-42745Défaut de contrôle d'accès dans Smart Online Order for Clover (<= 1.6.0)
- Plugin
- Smart Online Order for Clover
- Versions
- <= 1.6.0
- CVSS
- 5.3/10
- Correctif
- 1.6.1
28 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-42411Contournement d'authentification dans CloudSecure WP Security (<= 1.4.7)
- Plugin
- CloudSecure WP Security
- Versions
- <= 1.4.7
- CVSS
- 5.3/10
- Correctif
- 1.4.8
28 mai 2026
Lire805 – 816 sur 31846 articles