Démarrer
ÉlevéeCVSS 7.5
CVE-2026-4834Injection SQL, non authentifié, dans WP ERP Pro (<= 1.5.1)
- Plugin
- WP ERP Pro
- Versions
- <= 1.5.1
- CVSS
- 7.5/10
- Correctif
- Aucun
21 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32253
Vulnérabilités (CVE)
1
Guides publiés
155
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.9CVE-2026-4811XSS stocké, authentifié (Éditeur+), dans WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons (<= 1.0.8)
- Plugin
- WPB Floating Menu or Categories – Sticky Floating Side Menu & Categories with Icons
- Versions
- <= 1.0.8
- CVSS
- 4.9/10
- Correctif
- 1.0.9
20 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-27405Défaut de contrôle d'accès dans Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager (<= 1.2.9)
- Plugin
- Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager
- Versions
- <= 1.2.9
- CVSS
- 4.3/10
- Correctif
- 1.3.0
20 mai 2026
LireMoyenneCVSS 6.1
CVE-2026-7462XSS réfléchi dans VatanSMS WP SMS (<= 1.01)
- Plugin
- VatanSMS WP SMS
- Versions
- <= 1.01
- CVSS
- 6.1/10
- Correctif
- Aucun
19 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-6555Téléversement de fichier arbitraire, non authentifié, dans ProSolution WP Client (<= 2.0.0)
- Plugin
- ProSolution WP Client
- Versions
- <= 2.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
19 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-45435XSS stocké, authentifié (Abonné+), dans WP Activity Log (<= 5.6.3)
- Plugin
- WP Activity Log
- Versions
- <= 5.6.3
- CVSS
- 6.4/10
- Correctif
- 5.6.3.1
19 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-42682Défaut de contrôle d'accès dans wpForo Forum (<= 3.0.6)
- Plugin
- wpForo Forum
- Versions
- <= 3.0.6
- CVSS
- 5.3/10
- Correctif
- 3.0.7
18 mai 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-42678XSS stocké, non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.14.5)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.14.5
- CVSS
- 7.2/10
- Correctif
- 4.14.6
16 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-42677Défaut de contrôle d'accès dans WP Document Revisions (<= 3.8.1)
- Plugin
- WP Document Revisions
- Versions
- <= 3.8.1
- CVSS
- 5.3/10
- Correctif
- 4.0.0
15 mai 2026
Lire
MoyenneCVSS 6.5CVE-2026-4683Défaut de contrôle d'accès, non authentifié, dans Smartcat Translator for WPML (<= 3.1.77)
- Plugin
- Smartcat Translator for WPML
- Versions
- <= 3.1.77
- CVSS
- 6.5/10
- Correctif
- 3.1.78
14 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-42672Injection SQL, non authentifié, dans WP Directory Kit (<= 1.5.1)
- Plugin
- WP Directory Kit
- Versions
- <= 1.5.1
- CVSS
- 7.5/10
- Correctif
- 1.5.2
14 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-6206Défaut de contrôle d'accès, non authentifié, dans MW WP Form (<= 5.1.2)
- Plugin
- MW WP Form
- Versions
- <= 5.1.2
- CVSS
- 5.3/10
- Correctif
- 5.1.3
13 mai 2026
Lire205 – 216 sur 4362 articles