MoyenneCVSS 5.3
CVE-2026-27362Défaut de contrôle d'accès dans Bakery Autoresponder Addon (<= 1.0.6)
- Plugin
- Bakery Autoresponder Addon
- Versions
- <= 1.0.6
- CVSS
- 5.3/10
- Correctif
- Aucun
25 févr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31881
Vulnérabilités (CVE)
1
Guides publiés
176
Publiés ce mois-ci
Filtre par plugin
responder
ÉlevéeCVSS 7.2
CVE-2026-27363XSS stocké, non authentifié, dans Bakery Autoresponder Addon (<= 1.0.6)
- Plugin
- Bakery Autoresponder Addon
- Versions
- <= 1.0.6
- CVSS
- 7.2/10
- Correctif
- Aucun
25 févr. 2026
LireÉlevéeCVSS 7.2
CVE-2025-58961XSS stocké, non authentifié, dans CF7 Auto Responder Addon (<= 2.4)
- Plugin
- CF7 Auto Responder Addon
- Versions
- <= 2.4
- CVSS
- 7.2/10
- Correctif
- 2.5
30 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58801CSRF (Cross-Site Request Forgery) dans Responder (<= 4.3.8)
- Plugin
- Responder
- Versions
- <= 4.3.8
- CVSS
- 4.3/10
- Correctif
- 4.4.0
5 sept. 2025
LireÉlevéeCVSS 7.5
CVE-2025-31914Injection SQL, non authentifié, dans Pixel WordPress Form BuilderPlugin & Autoresponder (<= 1.0.2)
- Plugin
- Pixel WordPress Form BuilderPlugin & Autoresponder
- Versions
- <= 1.0.2
- CVSS
- 7.5/10
- Correctif
- 1.0.3
22 mai 2025
LireMoyenneCVSS 5.4
CVE-2025-31915CSRF (Cross-Site Request Forgery) dans Pixel WordPress Form BuilderPlugin & Autoresponder (<= 1.0.3)
- Plugin
- Pixel WordPress Form BuilderPlugin & Autoresponder
- Versions
- <= 1.0.3
- CVSS
- 5.4/10
- Correctif
- 1.0.4
16 mai 2025
Lire
MoyenneCVSS 6.1CVE-2025-39594XSS réfléchi dans Arigato Autoresponder and Newsletter (<= 2.7.2.4)
- Plugin
- Arigato Autoresponder and Newsletter
- Versions
- <= 2.7.2.4
- CVSS
- 6.1/10
- Correctif
- 2.7.2.5
17 avr. 2025
LireMoyenneCVSS 5.3
CVE-2025-2840Faille de sécurité, non authentifié, dans DAP to Autoresponders Email Syncing (<= 1.0)
- Plugin
- DAP to Autoresponders Email Syncing
- Versions
- <= 1.0
- CVSS
- 5.3/10
- Correctif
- Aucun
28 mars 2025
LireMoyenneCVSS 6.1
CVE-2024-53750XSS stocké dans PayPal Responder (<= 1.2)
- Plugin
- PayPal Responder
- Versions
- <= 1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
28 nov. 2024
Lire
MoyenneCVSS 6.4CVE-2024-34770XSS stocké, authentifié (Abonné+), dans Popup Maker – Responsive popup, Exit Intent Pop up, Email Optins, Autoresponder & More (<= 1.3.6)
- Plugin
- Popup Maker – Responsive popup, Exit Intent Pop up, Email Optins, Autoresponder & More
- Versions
- <= 1.3.6
- CVSS
- 6.4/10
- Correctif
- 1.3.7
17 mai 2024
LireMoyenneCVSS 4.3CVE-2024-34823CSRF (Cross-Site Request Forgery) dans Arigato Autoresponder and Newsletter (<= 2.7.2.3)
- Plugin
- Arigato Autoresponder and Newsletter
- Versions
- <= 2.7.2.3
- CVSS
- 4.3/10
- Correctif
- 2.7.2.4
9 mai 2024
LireMoyenneCVSS 4.3CVE-2023-47686CSRF (Cross-Site Request Forgery) dans Arigato Autoresponder and Newsletter (<= 2.7.2.2)
- Plugin
- Arigato Autoresponder and Newsletter
- Versions
- <= 2.7.2.2
- CVSS
- 4.3/10
- Correctif
- 2.7.2.3
9 nov. 2023
Lire1 – 12 sur 28 articles