Démarrer
MoyenneCVSS 5.3CVE-2026-11896Défaut de contrôle d'accès, non authentifié, dans My Calendar – Accessible Event Manager (<= 3.7.14)
- Plugin
- My Calendar – Accessible Event Manager
- Versions
- <= 3.7.14
- CVSS
- 5.3/10
- Correctif
- 3.7.15
1 juil. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32068
Vulnérabilités (CVE)
1
Guides publiés
363
Publiés ce mois-ci
Filtre par plugin
calendar
MoyenneCVSS 5.3
MoyenneCVSS 5.3CVE-2026-12657Défaut de contrôle d'accès, non authentifié, dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.6.2)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.6.2
- CVSS
- 5.3/10
- Correctif
- 5.6.3
1 juil. 2026
LireÉlevéeCVSS 8.8CVE-2026-13228Élévation de privilèges, authentifié (Administrateur+), dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.6.3)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.6.3
- CVSS
- 8.8/10
- Correctif
- 5.6.4
30 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-12113Défaut de contrôle d'accès, authentifié (Auteur+), dans Appointment Booking Calendar (<= 1.4.02)
- Plugin
- Appointment Booking Calendar
- Versions
- <= 1.4.02
- CVSS
- 4.3/10
- Correctif
- 1.4.03
30 juin 2026
LireCritiqueCVSS 9.8
CVE-2026-9711Injection SQL, non authentifié, dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 5.0.11)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 5.0.11
- CVSS
- 9.8/10
- Correctif
- Aucun
29 juin 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-57317XSS stocké, non authentifié, dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.12.2)
- Plugin
- Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
- Versions
- <= 1.6.12.2
- CVSS
- 7.2/10
- Correctif
- 1.6.12.4
26 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-57638XSS stocké, authentifié (Contributeur+), dans Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution (<= 2.1.0)
- Plugin
- Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution
- Versions
- <= 2.1.0
- CVSS
- 6.4/10
- Correctif
- 2.1.1
26 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-57648Défaut de contrôle d'accès dans Nelio Content – Editorial Calendar & Social Media Auto-Posting (<= 4.3.4)
- Plugin
- Nelio Content – Editorial Calendar & Social Media Auto-Posting
- Versions
- <= 4.3.4
- CVSS
- 4.3/10
- Correctif
- 4.3.5
26 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-56053Injection d'objet PHP, authentifié (Abonné+), dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.3.4.1)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.3.4.1
- CVSS
- 7.5/10
- Correctif
- 4.3.4.2
25 juin 2026
LireMoyenneCVSS 4.3
CVE-2026-9721CSRF (Cross-Site Request Forgery) dans Book a Room Event Calendar (<= 1.9)
- Plugin
- Book a Room Event Calendar
- Versions
- <= 1.9
- CVSS
- 4.3/10
- Correctif
- Aucun
23 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-1856XSS stocké, authentifié (Auteur+), dans Creavi Appointment Booking Calendar (<= 1.4.4)
- Plugin
- Creavi Appointment Booking Calendar
- Versions
- <= 1.4.4
- CVSS
- 6.4/10
- Correctif
- 1.4.5
18 juin 2026
LireMoyenneCVSS 4.3CVE-2026-12111Faille de sécurité, authentifié (Contributeur+), dans Appointment Booking Calendar (<= 1.4.01)
- Plugin
- Appointment Booking Calendar
- Versions
- <= 1.4.01
- CVSS
- 4.3/10
- Correctif
- 1.4.02
17 juin 2026
Lire13 – 24 sur 692 articles