MoyenneCVSS 4.3
CVE-2026-10552CSRF (Cross-Site Request Forgery) dans Blue Captcha (<= 2.0.1)
- Plugin
- Blue Captcha
- Versions
- <= 2.0.1
- CVSS
- 4.3/10
- Correctif
- Aucun
23 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
captcha
ÉlevéeCVSS 8.8CVE-2026-5415Contournement d'authentification, authentifié (Abonné+), dans Advanced Google reCAPTCHA (<= 5.38)
- Plugin
- Advanced Google reCAPTCHA
- Versions
- <= 5.38
- CVSS
- 8.8/10
- Correctif
- 5.39
5 juin 2026
LireÉlevéeCVSS 8.8CVE-2026-5411Téléversement de fichier arbitraire, authentifié (Auteur+), dans Advanced Google reCAPTCHA (<= 5.38)
- Plugin
- Advanced Google reCAPTCHA
- Versions
- <= 5.38
- CVSS
- 8.8/10
- Correctif
- 5.39
5 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-2374XSS stocké, non authentifié, dans Login No Captcha reCAPTCHA (<= 1.8.0)
- Plugin
- Login No Captcha reCAPTCHA
- Versions
- <= 1.8.0
- CVSS
- 7.2/10
- Correctif
- 1.8.1
27 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-40799Faille de sécurité dans Simple CAPTCHA Alternative with Cloudflare Turnstile (<= 1.38.0)
- Plugin
- Simple CAPTCHA Alternative with Cloudflare Turnstile
- Versions
- <= 1.38.0
- CVSS
- 5.3/10
- Correctif
- 1.38.1
8 mai 2026
Lire
MoyenneCVSS 4.4CVE-2026-4512XSS stocké, authentifié (Administrateur+), dans reCaptcha by WebDesignBy (<= 2.0)
- Plugin
- reCaptcha by WebDesignBy
- Versions
- <= 2.0
- CVSS
- 4.4/10
- Correctif
- 2.0
24 avr. 2026
LireMoyenneCVSS 4.3
CVE-2026-4121CSRF (Cross-Site Request Forgery) dans Kcaptcha (<= 1.0.1)
- Plugin
- Kcaptcha
- Versions
- <= 1.0.1
- CVSS
- 4.3/10
- Correctif
- Aucun
21 avr. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-32544XSS stocké, non authentifié, dans OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) (<= 1.2.62)
- Plugin
- OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA)
- Versions
- <= 1.2.62
- CVSS
- 7.2/10
- Correctif
- 1.2.63
23 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-1369Redirection ouverte, non authentifié, dans Conditional CAPTCHA (<= 4.0.0)
- Plugin
- Conditional CAPTCHA
- Versions
- <= 4.0.0
- CVSS
- 5.3/10
- Correctif
- Aucun
31 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25315Défaut de contrôle d'accès dans hCaptcha for WP (<= 4.22.0)
- Plugin
- hCaptcha for WP
- Versions
- <= 4.22.0
- CVSS
- 5.3/10
- Correctif
- 4.23.0
26 janv. 2026
LireMoyenneCVSS 4.3
CVE-2026-1075CSRF (Cross-Site Request Forgery) dans ZT Captcha (<= 1.0.4)
- Plugin
- ZT Captcha
- Versions
- <= 1.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
23 janv. 2026
LireMoyenneCVSS 4.3
CVE-2025-13520CSRF (Cross-Site Request Forgery) dans MTCaptcha WordPress Plugin (<= 2.7.2)
- Plugin
- MTCaptcha WordPress Plugin
- Versions
- <= 2.7.2
- CVSS
- 4.3/10
- Correctif
- Aucun
6 janv. 2026
Lire1 – 12 sur 93 articles