Démarrer l'essai
MoyenneCVSS 6.1
CVE-2026-28037XSS réfléchi dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 4.9.12)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 4.9.12
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
event calendar
MoyenneCVSS 5.4CVE-2026-2694Faille de sécurité, authentifié (Auteur+), dans The Events Calendar (<= 6.15.16)
- Plugin
- The Events Calendar
- Versions
- <= 6.15.16
- CVSS
- 5.4/10
- Correctif
- 6.15.16.1
25 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25389Faille de sécurité, non authentifié, dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.2.8.3)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.2.8.3
- CVSS
- 5.3/10
- Correctif
- 4.2.8.4
20 févr. 2026
LireMoyenneCVSS 6.4
CVE-2026-0556XSS stocké, authentifié (Contributeur+), dans XO Event Calendar (<= 3.2.10)
- Plugin
- XO Event Calendar
- Versions
- <= 3.2.10
- CVSS
- 6.4/10
- Correctif
- Aucun
18 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-1941XSS stocké, authentifié (Contributeur+), dans WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar (<= 1.8.7)
- Plugin
- WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
- Versions
- <= 1.8.7
- CVSS
- 6.4/10
- Correctif
- 1.9.0
17 févr. 2026
LireMoyenneCVSS 4.3CVE-2026-1655Défaut de contrôle d'accès, authentifié (Auteur+), dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.2.8.4)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.2.8.4
- CVSS
- 4.3/10
- Correctif
- 4.2.8.5
17 févr. 2026
LireMoyenneCVSS 5.3CVE-2026-1657Défaut de contrôle d'accès, non authentifié, dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.2.8.4)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.2.8.4
- CVSS
- 5.3/10
- Correctif
- 4.2.8.5
16 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2025-14873CSRF (Cross-Site Request Forgery) dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.2.5)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.2.5
- CVSS
- 4.3/10
- Correctif
- 5.2.6
13 févr. 2026
LireMoyenneCVSS 5.3CVE-2026-1537Défaut de contrôle d'accès dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.2.6)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.2.6
- CVSS
- 5.3/10
- Correctif
- 5.2.7
11 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-1922XSS stocké, authentifié (Contributeur+), dans The Events Calendar Shortcode & Block (<= 3.1.2)
- Plugin
- The Events Calendar Shortcode & Block
- Versions
- <= 3.1.2
- CVSS
- 6.4/10
- Correctif
- 3.1.3
9 févr. 2026
LireMoyenneCVSS 6.4CVE-2026-24988XSS stocké, authentifié (Contributeur+), dans The Events Calendar Shortcode & Block (<= 3.1.1)
- Plugin
- The Events Calendar Shortcode & Block
- Versions
- <= 3.1.1
- CVSS
- 6.4/10
- Correctif
- 3.1.2
4 févr. 2026
LireÉlevéeCVSS 7.2CVE-2026-0617XSS stocké, non authentifié, dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.2.5)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.2.5
- CVSS
- 7.2/10
- Correctif
- 5.2.6
2 févr. 2026
Lire85 – 96 sur 383 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement