Démarrer l'essai
ÉlevéeCVSS 7.2CVE-2026-90650XSS stocké, non authentifié, dans MotoPress Hotel Booking (<= 6.2.4)
- Plugin
- MotoPress Hotel Booking
- Versions
- <= 6.2.4
- CVSS
- 7.2/10
- Correctif
- 6.3.0
15 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32520
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
MoyenneCVSS 6.4CVE-2026-18063XSS stocké, authentifié (Contributeur+), dans Job Postings (<= 2.8.1)
- Plugin
- Job Postings
- Versions
- <= 2.8.1
- CVSS
- 6.4/10
- Correctif
- 2.8.2
14 sept. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-75983Élévation de privilèges, authentifié (Abonné+), dans Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce (<= 4.1.23)
- Plugin
- Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
- Versions
- <= 4.1.23
- CVSS
- 7.5/10
- Correctif
- 4.1.24
14 sept. 2026
LireMoyenneCVSS 6.4CVE-2026-15402XSS stocké, authentifié, dans Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce (<= 4.1.23)
- Plugin
- Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce
- Versions
- <= 4.1.23
- CVSS
- 6.4/10
- Correctif
- 4.1.24
14 sept. 2026
Lire
MoyenneCVSS 6.5CVE-2026-89141Défaut de contrôle d'accès, authentifié (Abonné+), dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 3.7.7)
- Plugin
- AI Engine – The Chatbot, AI Framework & MCP for WordPress
- Versions
- <= 3.7.7
- CVSS
- 6.5/10
- Correctif
- 3.7.8
14 sept. 2026
Lire
MoyenneCVSS 5.3CVE-2026-15758Faille de sécurité, non authentifié, dans 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery (<= 1.16.20)
- Plugin
- 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
- Versions
- <= 1.16.20
- CVSS
- 5.3/10
- Correctif
- 1.16.21
14 sept. 2026
Lire
MoyenneCVSS 5.4CVE-2026-85657XSS stocké, authentifié (Auteur+), dans Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors (<= 4.15.0)
- Plugin
- Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors
- Versions
- <= 4.15.0
- CVSS
- 5.4/10
- Correctif
- 4.16.0
14 sept. 2026
Lire
MoyenneCVSS 6.4CVE-2026-85575XSS stocké, authentifié (Contributeur+), dans ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets (<= 4.9.5)
- Plugin
- ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets
- Versions
- <= 4.9.5
- CVSS
- 6.4/10
- Correctif
- 4.9.6
14 sept. 2026
Lire
MoyenneCVSS 6.5CVE-2026-85198Injection SQL, non authentifié, dans MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO (<= 4.2.1)
- Plugin
- MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO
- Versions
- <= 4.2.1
- CVSS
- 6.5/10
- Correctif
- 4.2.2
11 sept. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-85200Inclusion de fichier local (LFI), non authentifié, dans GEO my WP (<= 4.5.5.3)
- Plugin
- GEO my WP
- Versions
- <= 4.5.5.3
- CVSS
- 7.5/10
- Correctif
- 4.5.5.4
11 sept. 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-78175Exécution de code à distance (RCE), authentifié (Abonné+), dans Tutor LMS – eLearning and online course solution (<= 4.0.7)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 4.0.7
- CVSS
- 8.8/10
- Correctif
- 4.0.8
11 sept. 2026
Lire
MoyenneCVSS 5.3CVE-2026-11355Défaut de contrôle d'accès, non authentifié, dans DT LMS – elearning, WordPress LMS Plugin (<= 1.1)
- Plugin
- DT LMS – elearning, WordPress LMS Plugin
- Versions
- <= 1.1
- CVSS
- 5.3/10
- Correctif
- 1.2
11 sept. 2026
Lire1 – 12 sur 32519 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement