MoyenneCVSS 6.4CVE-2026-10089XSS stocké, authentifié (Auteur+), dans Insert Pages (<= 3.11.4)
- Plugin
- Insert Pages
- Versions
- <= 3.11.4
- CVSS
- 6.4/10
- Correctif
- 3.11.5
1 juil. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2026-11592Défaut de contrôle d'accès, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.9.27)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.9.27
- CVSS
- 4.3/10
- Correctif
- 5.9.28
1 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-13704XSS stocké, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.16.1)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.16.1
- CVSS
- 6.4/10
- Correctif
- 4.16.2
1 juil. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-14249Faille de sécurité, non authentifié, dans Request a Quote – Quote Forms for Any WordPress Site (<= 2.5.5)
- Plugin
- Request a Quote – Quote Forms for Any WordPress Site
- Versions
- <= 2.5.5
- CVSS
- 7.5/10
- Correctif
- 2.5.6
1 juil. 2026
Lire
MoyenneCVSS 4.9CVE-2026-13357Injection SQL, authentifié (Administrateur+), dans Houzez Property Feed (<= 2.5.46)
- Plugin
- Houzez Property Feed
- Versions
- <= 2.5.46
- CVSS
- 4.9/10
- Correctif
- 2.5.47
1 juil. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-9834Faille de sécurité, authentifié (Administrateur+), dans WP Database Backup – Unlimited Database & Files Backup by Backup for WP (<= 7.11)
- Plugin
- WP Database Backup – Unlimited Database & Files Backup by Backup for WP
- Versions
- <= 7.11
- CVSS
- 7.2/10
- Correctif
- 7.12
1 juil. 2026
Lire
MoyenneCVSS 4.3CVE-2026-11600Défaut de contrôle d'accès, authentifié (Auteur+), dans Envo's Templates & Widgets for Elementor and WooCommerce (<= 1.4.26)
- Plugin
- Envo's Templates & Widgets for Elementor and WooCommerce
- Versions
- <= 1.4.26
- CVSS
- 4.3/10
- Correctif
- 1.4.27
1 juil. 2026
LireCritiqueCVSS 9.8
CVE-2026-5524Exécution de code à distance (RCE), non authentifié, dans Divi Form Builder (<= 5.1.8)
- Plugin
- Divi Form Builder
- Versions
- <= 5.1.8
- CVSS
- 9.8/10
- Correctif
- 5.1.9
1 juil. 2026
Lire
MoyenneCVSS 5.3CVE-2026-5348Défaut de contrôle d'accès, non authentifié, dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 3.8.1)
- Plugin
- Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
- Versions
- <= 3.8.1
- CVSS
- 5.3/10
- Correctif
- 3.8.2
1 juil. 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-13228Élévation de privilèges, authentifié (Administrateur+), dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.6.3)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.6.3
- CVSS
- 8.8/10
- Correctif
- 5.6.4
30 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-10095XSS stocké, authentifié (Contributeur+), dans WP Photo Album Plus (<= 9.1.13.005)
- Plugin
- WP Photo Album Plus
- Versions
- <= 9.1.13.005
- CVSS
- 6.4/10
- Correctif
- 9.2.01.001
30 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-12142XSS stocké, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.2.2)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.2.2
- CVSS
- 7.2/10
- Correctif
- 9.2.3
30 juin 2026
Lire73 – 84 sur 31787 articles