Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31933

Vulnérabilités (CVE)

Guides publiés

228

Publiés ce mois-ci

Filtre par plugin

maintenance

Effacer

MoyenneCVSS 4.3

CVE-2026-12409

CSRF (Cross-Site Request Forgery) dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.3.6)

Plugin: Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
Versions: <= 1.5.3.6
CVSS: 4.3/10
Correctif: 1.5.3.7

XSS stocké, authentifié (Contributeur+), dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 6.20.2)

Plugin: Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
Versions: <= 6.20.2
CVSS: 6.4/10
Correctif: 6.20.3

Exécution de code à distance (RCE), authentifié (Auteur+), dans CMP – Coming Soon & Maintenance Plugin by NiteoThemes (<= 4.1.16)

Plugin: CMP – Coming Soon & Maintenance Plugin by NiteoThemes
Versions: <= 4.1.16
CVSS: 8.8/10
Correctif: 4.1.17

CSRF (Cross-Site Request Forgery) dans Under Construction, Coming Soon & Maintenance Mode (<= 2.1.1)

Plugin: Under Construction, Coming Soon & Maintenance Mode
Versions: <= 2.1.1
CVSS: 4.3/10
Correctif: 2.1.2

SSRF (Server-Side Request Forgery), authentifié (Éditeur+), dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 6.19.8)

Plugin: Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
Versions: <= 6.19.8
CVSS: 5.5/10
Correctif: 6.19.9

XSS stocké, authentifié (Auteur+), dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.3.4)

Plugin: Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
Versions: <= 1.5.3.4
CVSS: 6.4/10
Correctif: 1.5.3.5

Faille de sécurité, non authentifié, dans Coming Soon & Maintenance Mode for WordPress by WP Messiah (<= 1.0.4)

Plugin: Coming Soon & Maintenance Mode for WordPress by WP Messiah
Versions: <= 1.0.4
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 6.19.8)

Plugin: Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
Versions: <= 6.19.8
CVSS: 5.3/10
Correctif: 6.19.9

24 déc. 2025

Lire