Démarrer l'essai
MoyenneCVSS 5.4CVE-2026-2917Défaut de contrôle d'accès, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.21.0)
- Plugin
- Happy Addons for Elementor
- Versions
- <= 3.21.0
- CVSS
- 5.4/10
- Correctif
- 3.21.1
10 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32657
Vulnérabilités (CVE)
1
Guides publiés
280
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4MoyenneCVSS 6.4CVE-2026-2918XSS stocké, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.21.0)
- Plugin
- Happy Addons for Elementor
- Versions
- <= 3.21.0
- CVSS
- 6.4/10
- Correctif
- 3.21.1
10 mars 2026
LireÉlevéeCVSS 7.5
CVE-2026-3496Injection SQL, non authentifié, dans JetBooking (<= 4.0.3)
- Plugin
- JetBooking
- Versions
- <= 4.0.3
- CVSS
- 7.5/10
- Correctif
- 4.0.3.1
10 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-3222Injection SQL, non authentifié, dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.9.1)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 4.9.1
- CVSS
- 7.5/10
- Correctif
- 4.9.2
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2707XSS stocké, authentifié (Abonné+), dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.27)
- Plugin
- weForms – Easy Drag & Drop Contact Form Builder For WordPress
- Versions
- <= 1.6.27
- CVSS
- 6.4/10
- Correctif
- 1.6.28
10 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2358XSS stocké, authentifié (Contributeur+), dans WP ULike – Like & Dislike Buttons for Engagement and Feedback (<= 5.0.1)
- Plugin
- WP ULike – Like & Dislike Buttons for Engagement and Feedback
- Versions
- <= 5.0.1
- CVSS
- 6.4/10
- Correctif
- 5.0.2
10 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-2413Injection SQL, non authentifié, dans Ally – Web Accessibility & Usability (<= 4.0.3)
- Plugin
- Ally – Web Accessibility & Usability
- Versions
- <= 4.0.3
- CVSS
- 7.5/10
- Correctif
- 4.1.0
10 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-13067Téléversement de fichier arbitraire, authentifié (Auteur+), dans Royal Addons for Elementor – Addons and Templates Kit for Elementor (<= 1.7.1049)
- Plugin
- Royal Addons for Elementor – Addons and Templates Kit for Elementor
- Versions
- <= 1.7.1049
- CVSS
- 8.8/10
- Correctif
- 1.7.1050
10 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-3453Défaut de contrôle d'accès, authentifié (Abonné+), dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.16.11)
- Plugin
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
- Versions
- <= 4.16.11
- CVSS
- 8.1/10
- Correctif
- 4.16.12
10 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-1781Défaut de contrôle d'accès, non authentifié, dans MC4WP: Mailchimp for WordPress (<= 4.11.1)
- Plugin
- MC4WP: Mailchimp for WordPress
- Versions
- <= 4.11.1
- CVSS
- 6.5/10
- Correctif
- 4.12.0
10 mars 2026
Lire
MoyenneCVSS 6.1CVE-2025-12473XSS réfléchi dans RTMKit (<= 1.6.8)
- Plugin
- RTMKit
- Versions
- <= 1.6.8
- CVSS
- 6.1/10
- Correctif
- 2.0.0
10 mars 2026
Lire
MoyenneCVSS 6.1CVE-2026-2324XSS stocké dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.2.7)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.2.7
- CVSS
- 6.1/10
- Correctif
- 5.2.8
10 mars 2026
Lire3037 – 3048 sur 32656 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement