Commencer
ÉlevéeCVSS 7.2
CVE-2026-5113XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.30
- CVSS
- 7.2/10
- Correctif
- 2.9.31
1 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.1
CVE-2026-4100Défaut de contrôle d'accès, authentifié (Auteur+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 3.6.5)
- Plugin
- Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
- Versions
- <= 3.6.5
- CVSS
- 7.1/10
- Correctif
- 3.6.6
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5112XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5109XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
LireÉlevéeCVSS 8.8
CVE-2026-2052Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options - Extended (<= 5.3.2)
- Plugin
- Widget Options - Extended
- Versions
- <= 5.3.2
- CVSS
- 8.8/10
- Correctif
- 5.3.3
1 mai 2026
Lire
MoyenneCVSS 4.4CVE-2026-6447XSS stocké, authentifié (Administrateur+), dans Call for Price for WooCommerce (<= 4.2.0)
- Plugin
- Call for Price for WooCommerce
- Versions
- <= 4.2.0
- CVSS
- 4.4/10
- Correctif
- 4.3.0
1 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-7567Contournement d'authentification dans Temporary Login (<= 1.0.0)
- Plugin
- Temporary Login
- Versions
- <= 1.0.0
- CVSS
- 9.8/10
- Correctif
- 1.1.0
30 avr. 2026
Lire
MoyenneCVSS 6.1CVE-2024-13362XSS DOM dans YASR – Yet Another Star Rating Plugin for WordPress (<= 3.4.12)
- Plugin
- YASR – Yet Another Star Rating Plugin for WordPress
- Versions
- <= 3.4.12
- CVSS
- 6.1/10
- Correctif
- 3.4.15
30 avr. 2026
LireÉlevéeCVSS 7.5
CVE-2026-42774Injection SQL, non authentifié, dans JetEngine (<= 3.8.8.1)
- Plugin
- JetEngine
- Versions
- <= 3.8.8.1
- CVSS
- 7.5/10
- Correctif
- 3.8.8.2
30 avr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-3143Défaut de contrôle d'accès, non authentifié, dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.17.1)
- Plugin
- Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
- Versions
- <= 1.17.1
- CVSS
- 5.3/10
- Correctif
- 1.17.2
30 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-6127XSS stocké, authentifié (Contributeur+), dans Elementor Website Builder – more than just a page builder (<= 4.0.4)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 4.0.4
- CVSS
- 6.4/10
- Correctif
- 4.0.5
30 avr. 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-3772Exécution de code à distance (RCE) dans WP Editor (<= 1.2.9.2)
- Plugin
- WP Editor
- Versions
- <= 1.2.9.2
- CVSS
- 8.8/10
- Correctif
- 1.2.9.3
30 avr. 2026
Lire2269 – 2280 sur 32806 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement