Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 807

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

Ultimate Dashboard – Custom WordPress Dashboard

MoyenneCVSS 4.3

CVE-2026-3140

CSRF (Cross-Site Request Forgery) dans Ultimate Dashboard – Custom WordPress Dashboard (<= 3.8.14)

Plugin: Ultimate Dashboard – Custom WordPress Dashboard
Versions: <= 3.8.14
CVSS: 4.3/10
Correctif: 3.8.15

Faille de sécurité, non authentifié, dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.16)

Plugin: Five Star Restaurant Reservations – WordPress Booking Plugin
Versions: <= 2.7.16
CVSS: 5.3/10
Correctif: 2.7.17

Injection SQL, non authentifié, dans GD Rating System (<= 3.6.2)

Plugin: GD Rating System
Versions: <= 3.6.2
CVSS: 7.5/10
Correctif: 3.7

Défaut de contrôle d'accès dans Advanced Form Integration — Connect Forms to 200+ Apps (<= 1.126.12)

Plugin: Advanced Form Integration — Connect Forms to 200+ Apps
Versions: <= 1.126.12
CVSS: 4.3/10
Correctif: 1.127.0

XSS stocké, non authentifié, dans Favicon Rotator (<= 1.2.11)

Plugin: Favicon Rotator
Versions: <= 1.2.11
CVSS: 7.2/10
Correctif: 1.2.12

Faille de sécurité, non authentifié, dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.1.4)

Plugin: Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
Versions: <= 3.1.4
CVSS: 7.5/10
Correctif: 3.1.5

Défaut de contrôle d'accès dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.7.5)

Plugin: Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
Versions: <= 2.7.5
CVSS: 4.3/10
Correctif: 2.7.6

Défaut de contrôle d'accès dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 5.3.9)

Plugin: Classified Listing – AI-Powered Classified ads & Business Directory
Versions: <= 5.3.9
CVSS: 4.3/10
Correctif: 5.3.10

Défaut de contrôle d'accès dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 5.3/10
Correctif: 29.0.0

Défaut de contrôle d'accès dans PowerPack Pro for Elementor (<= v2.13.0)

Plugin: PowerPack Pro for Elementor
Versions: <= v2.13.0
CVSS: 5.3/10
Correctif: 2.13.0

XSS stocké, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.6)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.6
CVSS: 6.4/10
Correctif: 29.0.0

Faille de sécurité, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 4.3/10
Correctif: 29.0.0

29 avr. 2026

Lire

2281 – 2292 sur 32806 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement