Commencer
MoyenneCVSS 4.9CVE-2026-110268Traversée de répertoire, authentifié (Administrateur+), dans Post Export Import with Media (<= 1.17.2)
- Plugin
- Post Export Import with Media
- Versions
- <= 1.17.2
- CVSS
- 4.9/10
- Correctif
- 1.18.0
16 oct. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 173
Vulnérabilités (CVE)
13
Guides publiés
47
Publiés ce mois-ci
MoyenneCVSS 4.9
ÉlevéeCVSS 8.1CVE-2026-92798Faille de sécurité, authentifié (Abonné+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.2.8)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.2.8
- CVSS
- 8.1/10
- Correctif
- 5.3.0
16 oct. 2026
LireMoyenneCVSS 4.3CVE-2026-92978CSRF (Cross-Site Request Forgery) dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.2.8)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.2.8
- CVSS
- 4.3/10
- Correctif
- 5.3.0
16 oct. 2026
LireÉlevéeCVSS 7.2CVE-2026-96660XSS stocké, non authentifié, dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.2.8)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.2.8
- CVSS
- 7.2/10
- Correctif
- 5.3.0
16 oct. 2026
Lire
MoyenneCVSS 6.8CVE-2026-109369Élévation de privilèges, authentifié (Auteur+), dans WP Booking System – Booking Calendar (<= 2.1.0.3)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 2.1.0.3
- CVSS
- 6.8/10
- Correctif
- 2.1.0.4
16 oct. 2026
LireMoyenneCVSS 6.5CVE-2026-109368Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Booking System – Booking Calendar (<= 2.1.0.3)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 2.1.0.3
- CVSS
- 6.5/10
- Correctif
- 2.1.0.4
16 oct. 2026
LireÉlevéeCVSS 7.5CVE-2026-108123Défaut de contrôle d'accès, non authentifié, dans WP Booking System – Booking Calendar (<= 2.1.0.3)
- Plugin
- WP Booking System – Booking Calendar
- Versions
- <= 2.1.0.3
- CVSS
- 7.5/10
- Correctif
- 2.1.0.4
16 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-103899XSS stocké, non authentifié, dans EU VAT Assistant for WooCommerce (<= 2.1.30.260413)
- Plugin
- EU VAT Assistant for WooCommerce
- Versions
- <= 2.1.30.260413
- CVSS
- 7.2/10
- Correctif
- 2.2.0
16 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-109989XSS stocké, authentifié (Auteur+), dans Themify Popup (<= 1.4.7)
- Plugin
- Themify Popup
- Versions
- <= 1.4.7
- CVSS
- 6.4/10
- Correctif
- 1.4.8
16 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-111726XSS stocké, authentifié (Contributeur+), dans Themify Builder (<= 7.8.2)
- Plugin
- Themify Builder
- Versions
- <= 7.8.2
- CVSS
- 6.4/10
- Correctif
- 7.8.3
16 oct. 2026
Lire
MoyenneCVSS 4.9CVE-2026-107752Injection SQL, authentifié (Éditeur+), dans Welcart e-Commerce (<= 2.12.4)
- Plugin
- Welcart e-Commerce
- Versions
- <= 2.12.4
- CVSS
- 4.9/10
- Correctif
- 2.12.5
16 oct. 2026
Lire
CritiqueCVSS 9.8CVE-2026-104736Injection d'objet PHP, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.4.10)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.4.10
- CVSS
- 9.8/10
- Correctif
- 4.4.11
16 oct. 2026
Lire193 – 204 sur 33173 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement