Commencer
CritiqueCVSS 9.8CVE-2026-104803Contournement d'authentification, non authentifié, dans WPCOM Member (<= 1.7.27)
- Plugin
- WPCOM Member
- Versions
- <= 1.7.27
- CVSS
- 9.8/10
- Correctif
- 1.8.0
9 oct. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 173
Vulnérabilités (CVE)
13
Guides publiés
47
Publiés ce mois-ci
CritiqueCVSS 9.8
MoyenneCVSS 5.4CVE-2026-102291Faille de sécurité, authentifié (Abonné+), dans Kirki – Freeform Page Builder, Website Builder & Customizer (<= 6.3.1)
- Plugin
- Kirki – Freeform Page Builder, Website Builder & Customizer
- Versions
- <= 6.3.1
- CVSS
- 5.4/10
- Correctif
- 6.3.2
9 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-96278XSS stocké, non authentifié, dans WP Photo Album Plus (<= 9.3.03.002)
- Plugin
- WP Photo Album Plus
- Versions
- <= 9.3.03.002
- CVSS
- 7.2/10
- Correctif
- 9.3.03.003
9 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-96574XSS stocké, authentifié (Abonné+), dans User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission (<= 4.3.12)
- Plugin
- User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission
- Versions
- <= 4.3.12
- CVSS
- 6.4/10
- Correctif
- 4.3.13
9 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-96572XSS stocké, non authentifié, dans WP Meteor Website Speed Optimization Addon (<= 3.4.18)
- Plugin
- WP Meteor Website Speed Optimization Addon
- Versions
- <= 3.4.18
- CVSS
- 7.2/10
- Correctif
- 3.4.19
9 oct. 2026
Lire
MoyenneCVSS 5.4CVE-2026-15178Défaut de contrôle d'accès, authentifié (Auteur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.2.5)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.2.5
- CVSS
- 5.4/10
- Correctif
- 6.2.6
9 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-12626Injection d'objet PHP, authentifié, dans Online Scheduling and Appointment Booking System – Bookly (<= 28.2)
- Plugin
- Online Scheduling and Appointment Booking System – Bookly
- Versions
- <= 28.2
- CVSS
- 7.2/10
- Correctif
- 28.3
9 oct. 2026
Lire
CritiqueCVSS 9.1CVE-2026-104801Suppression de fichier arbitraire, non authentifié, dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 34.0.10)
- Plugin
- PPOM – Product Addons & Custom Fields for WooCommerce
- Versions
- <= 34.0.10
- CVSS
- 9.1/10
- Correctif
- 34.0.11
9 oct. 2026
LireMoyenneCVSS 6.4
CVE-2026-6243XSS stocké, authentifié (Contributeur+), dans Frontend Admin by DynamiApps (<= 3.28.36)
- Plugin
- Frontend Admin by DynamiApps
- Versions
- <= 3.28.36
- CVSS
- 6.4/10
- Correctif
- 3.29.1
9 oct. 2026
LireÉlevéeCVSS 8.1
CVE-2026-94538Suppression de fichier arbitraire, authentifié (Auteur+), dans WP File Download (<= 6.3.9)
- Plugin
- WP File Download
- Versions
- <= 6.3.9
- CVSS
- 8.1/10
- Correctif
- 6.3.10
9 oct. 2026
Lire
MoyenneCVSS 6.1CVE-2026-5725XSS réfléchi dans Favicon Rotator (<= 1.2.11)
- Plugin
- Favicon Rotator
- Versions
- <= 1.2.11
- CVSS
- 6.1/10
- Correctif
- 1.2.12
9 oct. 2026
Lire
MoyenneCVSS 5.3CVE-2026-3717Défaut de contrôle d'accès, non authentifié, dans WP CV Builder (<= 1.3.1)
- Plugin
- WP CV Builder
- Versions
- <= 1.3.1
- CVSS
- 5.3/10
- Correctif
- 1.3.2
9 oct. 2026
Lire325 – 336 sur 33173 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement