Se connecter Démarrer l'essai

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

1

Guides publiés

135

Publiés ce mois-ci

Frontend Admin by DynamiApps

ÉlevéeCVSS 7.5

CVE-2026-19952

Suppression de fichier arbitraire, non authentifié, dans Frontend Admin by DynamiApps (<= 3.29.12)

Plugin: Frontend Admin by DynamiApps
Versions: <= 3.29.12
CVSS: 7.5/10
Correctif: 3.29.13

WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CritiqueCVSS 9.8

CVE-2026-75865

Téléversement de fichier arbitraire, non authentifié, dans WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode (<= 4.4.1)

Plugin: WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode
Versions: <= 4.4.1
CVSS: 9.8/10
Correctif: 4.4.2

Simple Membership

MoyenneCVSS 5.3

CVE-2026-77194

Contournement d'authentification, non authentifié, dans Simple Membership (<= 4.8.1)

Plugin: Simple Membership
Versions: <= 4.8.1
CVSS: 5.3/10
Correctif: 4.8.2

MoyenneCVSS 6.4

CVE-2026-7877

XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker Premium (<= 10.5.0)

Plugin: WP Recipe Maker Premium
Versions: <= 10.5.0
CVSS: 6.4/10
Correctif: 10.6.0

ÉlevéeCVSS 8.8

CVE-2026-10195

Exécution de code à distance (RCE), authentifié (Abonné+), dans FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest] (<= 8.0.1)

Plugin: FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]
Versions: <= 8.0.1
CVSS: 8.8/10
Correctif: 8.0.2

CritiqueCVSS 9.8

CVE-2026-15980

Contournement d'authentification dans MyHome Core (<= 4.4.5)

Plugin: MyHome Core
Versions: <= 4.4.5
CVSS: 9.8/10
Correctif: 4.4.6

CritiqueCVSS 9.8

CVE-2026-15369

Élévation de privilèges, non authentifié, dans Custom User Registration Fields for WooCommerce (<= 2.2.3)

Plugin: Custom User Registration Fields for WooCommerce
Versions: <= 2.2.3
CVSS: 9.8/10
Correctif: 2.2.4

SAML Single Sign On – SSO Login

ÉlevéeCVSS 7.5

CVE-2026-75807

Contournement d'authentification, non authentifié, dans SAML Single Sign On – SSO Login (<= 5.4.6)

Plugin: SAML Single Sign On – SSO Login
Versions: <= 5.4.6
CVSS: 7.5/10
Correctif: 5.4.7

CritiqueCVSS 9.8

CVE-2026-14494

Exécution de code à distance (RCE), non authentifié, dans SigmaForms Pro – AI Generated Forms (<= 1.4.5)

Plugin: SigmaForms Pro – AI Generated Forms
Versions: <= 1.4.5
CVSS: 9.8/10
Correctif: 1.4.6

GiveWP – Donation Plugin and Fundraising Platform

CritiqueCVSS 9.8

CVE-2026-82222

Exécution de code à distance (RCE), non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.16.7.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 4.16.7.1
CVSS: 9.8/10
Correctif: 4.16.7.2

CritiqueCVSS 9.8

CVE-2026-76581

Contournement d'authentification dans WPMU DEV Dashboard (<= 5.0.1)

Plugin: WPMU DEV Dashboard
Versions: <= 5.0.1
CVSS: 9.8/10
Correctif: 5.0.2

MoyenneCVSS 6.4

CVE-2026-16654

XSS stocké, authentifié (Contributeur+), dans Avada (Fusion) Builder (<= 3.15.6)

Plugin: Avada (Fusion) Builder
Versions: <= 3.15.6
CVSS: 6.4/10
Correctif: 3.16

157 – 168 sur 32511 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement