MoyenneCVSS 4.3CVE-2026-24597CSRF (Cross-Site Request Forgery) dans Organization chart (<= 1.7.5)
- Plugin
- Organization chart
- Versions
- <= 1.7.5
- CVSS
- 4.3/10
- Correctif
- 1.7.6
25 mai 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 5.3CVE-2026-24546Défaut de contrôle d'accès dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.6.3)
- Plugin
- GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
- Versions
- <= 7.6.3
- CVSS
- 5.3/10
- Correctif
- 7.6.4
25 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42733XSS stocké, non authentifié, dans WPCS – WordPress Currency Switcher Professional (<= 1.3.1)
- Plugin
- WPCS – WordPress Currency Switcher Professional
- Versions
- <= 1.3.1
- CVSS
- 7.2/10
- Correctif
- 1.3.2
25 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-24937Exécution de code à distance (RCE), authentifié, dans Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP (<= 7.1.3)
- Plugin
- Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP
- Versions
- <= 7.1.3
- CVSS
- 7.2/10
- Correctif
- 7.1.3
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-24574CSRF (Cross-Site Request Forgery) dans Export WordPress Pages to Static HTML & PDF — Static Site Export (<= 6.0.0)
- Plugin
- Export WordPress Pages to Static HTML & PDF — Static Site Export
- Versions
- <= 6.0.0
- CVSS
- 4.3/10
- Correctif
- 6.0.1
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-39436CSRF (Cross-Site Request Forgery) dans cformsII (<= 15.1.3)
- Plugin
- cformsII
- Versions
- <= 15.1.3
- CVSS
- 4.3/10
- Correctif
- 15.1.4
25 mai 2026
Lire
MoyenneCVSS 6.4CVE-2025-62745XSS stocké, authentifié (Contributeur+), dans Team Showcase (<= 1.22.28)
- Plugin
- Team Showcase
- Versions
- <= 1.22.28
- CVSS
- 6.4/10
- Correctif
- Aucun
25 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-27357Défaut de contrôle d'accès dans Search Analytics for WP (<= 1.5.0)
- Plugin
- Search Analytics for WP
- Versions
- <= 1.5.0
- CVSS
- 5.3/10
- Correctif
- 1.5.0
25 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-24545Défaut de contrôle d'accès dans QR Redirector (<= 2.0.3)
- Plugin
- QR Redirector
- Versions
- <= 2.0.3
- CVSS
- 4.3/10
- Correctif
- 2.0.4
25 mai 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-42687Injection d'objet PHP, non authentifié, dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.3.2.1)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.3.2.1
- CVSS
- 8.1/10
- Correctif
- 4.3.2.2
25 mai 2026
LireMoyenneCVSS 6.4CVE-2026-42686XSS stocké, authentifié (Abonné+), dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.3.2.1)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.3.2.1
- CVSS
- 6.4/10
- Correctif
- 4.3.2.2
24 mai 2026
Lire
MoyenneCVSS 6.5CVE-2026-42730Injection SQL, authentifié (Abonné+), dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.7.29)
- Plugin
- MasterStudy LMS WordPress Plugin – for Online Courses and Education
- Versions
- <= 3.7.29
- CVSS
- 6.5/10
- Correctif
- 3.7.30
24 mai 2026
Lire1057 – 1068 sur 31934 articles