Démarrer
MoyenneCVSS 6.1
CVE-2026-32493XSS réfléchi dans JobSearch WP Job Board (<= 3.2.0)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.2.0
- CVSS
- 6.1/10
- Correctif
- 3.2.2
23 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32253
Vulnérabilités (CVE)
1
Guides publiés
155
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.4CVE-2026-32490XSS stocké, authentifié (Abonné+), dans WP TripAdvisor Review Slider (<= 14.1)
- Plugin
- WP TripAdvisor Review Slider
- Versions
- <= 14.1
- CVSS
- 6.4/10
- Correctif
- 14.2
23 mars 2026
Lire
MoyenneCVSS 6.1CVE-2026-23807XSS réfléchi dans WP Telegram Widget and Join Link (<= 2.2.13)
- Plugin
- WP Telegram Widget and Join Link
- Versions
- <= 2.2.13
- CVSS
- 6.1/10
- Correctif
- 2.2.14
23 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-25401Défaut de contrôle d'accès dans WPCargo Track & Trace (<= 8.0.2)
- Plugin
- WPCargo Track & Trace
- Versions
- <= 8.0.2
- CVSS
- 5.3/10
- Correctif
- Aucun
23 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-31914XSS stocké, authentifié (Abonné+), dans WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses (<= 3.2.26)
- Plugin
- WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses
- Versions
- <= 3.2.26
- CVSS
- 6.4/10
- Correctif
- 3.2.27
23 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-25339Faille de sécurité, non authentifié, dans WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More (<= 1.9.8.7)
- Plugin
- WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
- Versions
- <= 1.9.8.7
- CVSS
- 5.3/10
- Correctif
- 1.9.9.2
23 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-32491XSS stocké, authentifié (Abonné+), dans WP Review Slider (<= 13.9)
- Plugin
- WP Review Slider
- Versions
- <= 13.9
- CVSS
- 6.4/10
- Correctif
- 14.0
23 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-32562Défaut de contrôle d'accès dans PPWP – Password Protect Pages (<= 1.9.15)
- Plugin
- PPWP – Password Protect Pages
- Versions
- <= 1.9.15
- CVSS
- 4.3/10
- Correctif
- 1.9.16
23 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-25414Élévation de privilèges, authentifié (Abonné+), dans WPBookit Pro - Appointment Booking Plugin for WordPress (<= 1.6.18)
- Plugin
- WPBookit Pro - Appointment Booking Plugin for WordPress
- Versions
- <= 1.6.18
- CVSS
- 4.3/10
- Correctif
- Aucun
23 mars 2026
LireÉlevéeCVSS 8.8
CVE-2026-25413Téléversement de fichier arbitraire, authentifié (Abonné+), dans WPBookit Pro - Appointment Booking Plugin for WordPress (<= 1.6.18)
- Plugin
- WPBookit Pro - Appointment Booking Plugin for WordPress
- Versions
- <= 1.6.18
- CVSS
- 8.8/10
- Correctif
- Aucun
23 mars 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-25347XSS stocké, non authentifié, dans WP REST Cache (<= 2026.1.0)
- Plugin
- WP REST Cache
- Versions
- <= 2026.1.0
- CVSS
- 7.2/10
- Correctif
- 2026.1.1
23 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-24363Défaut de contrôle d'accès dans WP Cost Estimation (<= 10.3.0)
- Plugin
- WP Cost Estimation
- Versions
- <= 10.3.0
- CVSS
- 5.3/10
- Correctif
- 10.3.0
23 mars 2026
Lire313 – 324 sur 4362 articles