Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31945

Vulnérabilités (CVE)

Guides publiés

240

Publiés ce mois-ci

Filtre par plugin

wp edit

Effacer

Bulk Edit Products for WooCommerce – WP Sheet Editor

MoyenneCVSS 4.3

CVE-2026-61952

Défaut de contrôle d'accès dans Bulk Edit Products for WooCommerce – WP Sheet Editor (<= 1.8.21)

Plugin: Bulk Edit Products for WooCommerce – WP Sheet Editor
Versions: <= 1.8.21
CVSS: 4.3/10
Correctif: 1.8.22

Défaut de contrôle d'accès, non authentifié, dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.4.3)

Plugin: Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
Versions: <= 8.4.3
CVSS: 5.3/10
Correctif: 8.5.0

Défaut de contrôle d'accès dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.4.1)

Plugin: Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
Versions: <= 8.4.1
CVSS: 4.3/10
Correctif: 8.4.2

Injection SQL, authentifié (Contributeur+), dans Views for WPForms – Display & Edit WPForms Entries on your site frontend (<= 3.4.6)

Plugin: Views for WPForms – Display & Edit WPForms Entries on your site frontend
Versions: <= 3.4.6
CVSS: 6.5/10
Correctif: 3.4.7

Exécution de code à distance (RCE) dans WP Editor (<= 1.2.9.2)

Plugin: WP Editor
Versions: <= 1.2.9.2
CVSS: 8.8/10
Correctif: 1.2.9.3

Faille de sécurité, non authentifié, dans Guest posting / Frontend Posting / Front Editor – WP Front User Submit (<= 5.0.6)

Plugin: Guest posting / Frontend Posting / Front Editor – WP Front User Submit
Versions: <= 5.0.6
CVSS: 5.3/10
Correctif: 5.0.6

Injection SQL, non authentifié, dans WPNakama – Team and multi-Client Collaboration, Editorial and Project Management (<= 0.6.5)

Plugin: WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
Versions: <= 0.6.5
CVSS: 7.5/10
Correctif: 0.6.6

Défaut de contrôle d'accès dans WP BackItUp Community Edition (<= 2.1.0)

Plugin: WP BackItUp Community Edition
Versions: <= 2.1.0
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès, non authentifié, dans Guest posting / Frontend Posting / Front Editor – WP Front User Submit (<= 5.0.0)

Plugin: Guest posting / Frontend Posting / Front Editor – WP Front User Submit
Versions: <= 5.0.0
CVSS: 5.3/10
Correctif: 5.0.1

Injection SQL, authentifié (Auteur+), dans WPBulky – WordPress Bulk Edit Post Types (<= 1.1.13)

Plugin: WPBulky – WordPress Bulk Edit Post Types
Versions: <= 1.1.13
CVSS: 6.5/10
Correctif: 1.1.14

Injection SQL, non authentifié, dans WPNakama – Team and multi-Client Collaboration, Editorial and Project Management (<= 0.6.3)

Plugin: WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
Versions: <= 0.6.3
CVSS: 7.5/10
Correctif: 0.6.4

Redirection ouverte dans Guest posting / Frontend Posting / Front Editor – WP Front User Submit (<= 4.9.5)

Plugin: Guest posting / Frontend Posting / Front Editor – WP Front User Submit
Versions: <= 4.9.5
CVSS: 4.7/10
Correctif: 5.0.0

3 nov. 2025

Lire

1 – 12 sur 72 articles