ÉlevéeCVSS 7.2CVE-2026-3876XSS stocké, non authentifié, dans Prismatic (<= 3.7.3)
- Plugin
- Prismatic
- Versions
- <= 3.7.3
- CVSS
- 7.2/10
- Correctif
- 3.7.4
15 avr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5053
Vulnérabilités (CVE)
1
Guides publiés
48
Publiés ce mois-ci
ÉlevéeCVSS 7.2
MoyenneCVSS 6.4CVE-2026-3875XSS stocké, authentifié (Contributeur+), dans BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot (<= 4.3.8)
- Plugin
- BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot
- Versions
- <= 4.3.8
- CVSS
- 6.4/10
- Correctif
- 4.3.9
15 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-2840XSS stocké, authentifié (Contributeur+), dans Email Encoder – Protect Email Addresses and Phone Numbers (<= 2.4.4)
- Plugin
- Email Encoder – Protect Email Addresses and Phone Numbers
- Versions
- <= 2.4.4
- CVSS
- 6.4/10
- Correctif
- 2.4.5
15 avr. 2026
LireMoyenneCVSS 6.4
CVE-2026-1572XSS stocké, authentifié (Auteur+), dans Livemesh Addons by Elementor (<= 9.0)
- Plugin
- Livemesh Addons by Elementor
- Versions
- <= 9.0
- CVSS
- 6.4/10
- Correctif
- Aucun
15 avr. 2026
LireÉlevéeCVSS 8.8
CVE-2026-1620Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 9.0)
- Plugin
- Livemesh Addons by Elementor
- Versions
- <= 9.0
- CVSS
- 8.8/10
- Correctif
- Aucun
15 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2025-13364XSS stocké, authentifié (Contributeur+), dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.8.7)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 4.8.7
- CVSS
- 6.4/10
- Correctif
- 4.8.8
15 avr. 2026
LireMoyenneCVSS 4.4
CVE-2026-3995XSS stocké, authentifié (Administrateur+), dans OPEN-BRAIN (<= 0.5.0)
- Plugin
- OPEN-BRAIN
- Versions
- <= 0.5.0
- CVSS
- 4.4/10
- Correctif
- Aucun
15 avr. 2026
Lire
MoyenneCVSS 6.1CVE-2026-3355XSS réfléchi dans Customer Reviews for WooCommerce (<= 5.101.0)
- Plugin
- Customer Reviews for WooCommerce
- Versions
- <= 5.101.0
- CVSS
- 6.1/10
- Correctif
- 5.102.0
15 avr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-3581Défaut de contrôle d'accès, non authentifié, dans Basic Google Maps Placemarks (<= 1.10.7)
- Plugin
- Basic Google Maps Placemarks
- Versions
- <= 1.10.7
- CVSS
- 5.3/10
- Correctif
- 1.10.8
15 avr. 2026
LireMoyenneCVSS 4.4
CVE-2026-3551XSS stocké, authentifié (Administrateur+), dans Custom New User Notification (<= 1.2.0)
- Plugin
- Custom New User Notification
- Versions
- <= 1.2.0
- CVSS
- 4.4/10
- Correctif
- Aucun
15 avr. 2026
LireMoyenneCVSS 6.5
CVE-2026-3773Injection SQL, authentifié (Abonné+), dans Accessibility Suite by Ability, Inc (<= 4.20)
- Plugin
- Accessibility Suite by Ability, Inc
- Versions
- <= 4.20
- CVSS
- 6.5/10
- Correctif
- Aucun
15 avr. 2026
LireÉlevéeCVSS 7.5
CVE-2026-3599Injection SQL, non authentifié, dans Riaxe Product Customizer (<= 2.1.2)
- Plugin
- Riaxe Product Customizer
- Versions
- <= 2.1.2
- CVSS
- 7.5/10
- Correctif
- Aucun
15 avr. 2026
Lire1081 – 1092 sur 5054 articles