Démarrer
MoyenneCVSS 6.4CVE-2025-14851XSS stocké, authentifié (Contributeur+), dans YaMaps for WordPress Plugin (<= 0.6.40)
- Plugin
- YaMaps for WordPress Plugin
- Versions
- <= 0.6.40
- CVSS
- 6.4/10
- Correctif
- 0.6.41
18 févr. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
MoyenneCVSS 6.4
ÉlevéeCVSS 7.2CVE-2025-14452XSS réfléchi dans WP Customer Reviews (<= 3.7.5)
- Plugin
- WP Customer Reviews
- Versions
- <= 3.7.5
- CVSS
- 7.2/10
- Correctif
- 3.7.6
18 févr. 2026
Lire
MoyenneCVSS 6.5CVE-2026-0722Injection SQL dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.8)
- Plugin
- Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
- Versions
- <= 21.0.8
- CVSS
- 6.5/10
- Correctif
- 21.0.10
18 févr. 2026
LireMoyenneCVSS 6.1CVE-2026-0561XSS réfléchi, non authentifié, dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.8)
- Plugin
- Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
- Versions
- <= 21.0.8
- CVSS
- 6.1/10
- Correctif
- 21.0.10
18 févr. 2026
LireMoyenneCVSS 4.3CVE-2025-14427Défaut de contrôle d'accès, authentifié (Auteur+), dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 21.0.9)
- Plugin
- Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
- Versions
- <= 21.0.9
- CVSS
- 4.3/10
- Correctif
- 21.0.10
18 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2025-14342Défaut de contrôle d'accès, authentifié (Auteur+), dans SEO Plugin by Squirrly SEO (<= 12.4.14)
- Plugin
- SEO Plugin by Squirrly SEO
- Versions
- <= 12.4.14
- CVSS
- 4.3/10
- Correctif
- 12.4.15
18 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2025-13930Défaut de contrôle d'accès, non authentifié, dans Checkout Field Manager (Checkout Manager) for WooCommerce (<= 7.8.5)
- Plugin
- Checkout Field Manager (Checkout Manager) for WooCommerce
- Versions
- <= 7.8.5
- CVSS
- 5.3/10
- Correctif
- 7.8.6
18 févr. 2026
Lire
FaibleCVSS 2.7CVE-2025-14270Défaut de contrôle d'accès, authentifié (Auteur+), dans OneClick Chat to Order (<= 1.0.9)
- Plugin
- OneClick Chat to Order
- Versions
- <= 1.0.9
- CVSS
- 2.7/10
- Correctif
- 1.1.0
18 févr. 2026
LireMoyenneCVSS 6.1
CVE-2026-2502XSS stocké, non authentifié, dans xmlrpc attacks blocker (<= 1.0)
- Plugin
- xmlrpc attacks blocker
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
18 févr. 2026
LireMoyenneCVSS 4.4
CVE-2026-1044XSS stocké, authentifié (Administrateur+), dans Tennis Court Bookings (<= 1.2.7)
- Plugin
- Tennis Court Bookings
- Versions
- <= 1.2.7
- CVSS
- 4.4/10
- Correctif
- Aucun
18 févr. 2026
LireMoyenneCVSS 4.3
CVE-2025-14167CSRF (Cross-Site Request Forgery) dans Remove Post Type Slug (<= 1.0.2)
- Plugin
- Remove Post Type Slug
- Versions
- <= 1.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
18 févr. 2026
LireMoyenneCVSS 4.4
CVE-2026-1047XSS stocké, authentifié (Administrateur+), dans salavat counter Plugin (<= 0.9.5)
- Plugin
- salavat counter Plugin
- Versions
- <= 0.9.5
- CVSS
- 4.4/10
- Correctif
- Aucun
18 févr. 2026
Lire2869 – 2880 sur 32149 articles