Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

1

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails

MoyenneCVSS 4.3

CVE-2026-27349

Faille de sécurité, authentifié (Abonné+), dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.19.5)

Plugin: Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
Versions: <= 1.19.5
CVSS: 4.3/10
Correctif: 1.20.0

MoyenneCVSS 6.4

CVE-2026-1543

XSS stocké, authentifié (Abonné+), dans Avada (Fusion) Builder (<= 3.15.2)

Plugin: Avada (Fusion) Builder
Versions: <= 3.15.2
CVSS: 6.4/10
Correctif: 3.15.3

CritiqueCVSS 9.8

CVE-2026-6279

Exécution de code à distance (RCE), non authentifié, dans Avada (Fusion) Builder (<= 3.15.2)

Plugin: Avada (Fusion) Builder
Versions: <= 3.15.2
CVSS: 9.8/10
Correctif: 3.15.3

WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons

MoyenneCVSS 4.9

CVE-2026-4811

XSS stocké, authentifié (Éditeur+), dans WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons (<= 1.0.8)

Plugin: WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons
Versions: <= 1.0.8
CVSS: 4.9/10
Correctif: 1.0.9

Broadstreet

MoyenneCVSS 4.3

CVE-2026-1881

Faille de sécurité, authentifié (Abonné+), dans Broadstreet (<= 1.52.2)

Plugin: Broadstreet
Versions: <= 1.52.2
CVSS: 4.3/10
Correctif: 1.53.2

HT Contact Form – Drag & Drop Form Builder for WordPress

ÉlevéeCVSS 7.2

CVE-2026-42728

XSS stocké, non authentifié, dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.8.2)

Plugin: HT Contact Form – Drag & Drop Form Builder for WordPress
Versions: <= 2.8.2
CVSS: 7.2/10
Correctif: 2.8.3

PowerPress Podcasting plugin by Blubrry

MoyenneCVSS 6.5

CVE-2026-24637

Injection SQL, authentifié (Contributeur+), dans PowerPress Podcasting plugin by Blubrry (<= 11.15.10)

Plugin: PowerPress Podcasting plugin by Blubrry
Versions: <= 11.15.10
CVSS: 6.5/10
Correctif: 11.15.11

VikBooking Hotel Booking Engine & PMS

ÉlevéeCVSS 7.2

CVE-2026-42683

XSS stocké, non authentifié, dans VikBooking Hotel Booking Engine & PMS (<= 1.8.8)

Plugin: VikBooking Hotel Booking Engine & PMS
Versions: <= 1.8.8
CVSS: 7.2/10
Correctif: 1.8.9

CritiqueCVSS 9.8

CVE-2026-45444

Téléversement de fichier arbitraire, non authentifié, dans Gift Cards For WooCommerce Pro (<= 4.2.6)

Plugin: Gift Cards For WooCommerce Pro
Versions: <= 4.2.6
CVSS: 9.8/10
Correctif: 4.2.7

Visualizer – Tables & Charts Manager with Built-in AI Generator

MoyenneCVSS 6.4

CVE-2026-24573

XSS stocké, authentifié (Contributeur+), dans Visualizer – Tables & Charts Manager with Built-in AI Generator (<= 4.0.0)

Plugin: Visualizer – Tables & Charts Manager with Built-in AI Generator
Versions: <= 4.0.0
CVSS: 6.4/10
Correctif: 4.0.0

PDF for Elementor Forms + Drag And Drop Template Builder

MoyenneCVSS 4.3

CVE-2026-45443

Défaut de contrôle d'accès dans PDF for Elementor Forms + Drag And Drop Template Builder (<= 5.5.1)

Plugin: PDF for Elementor Forms + Drag And Drop Template Builder
Versions: <= 5.5.1
CVSS: 4.3/10
Correctif: 5.6.1

CritiqueCVSS 9.8

CVE-2026-5118

Élévation de privilèges, non authentifié, dans Divi Form Builder (<= 5.1.2)

Plugin: Divi Form Builder
Versions: <= 5.1.2
CVSS: 9.8/10
Correctif: 5.1.3

1009 – 1020 sur 31846 articles