Démarrer
MoyenneCVSS 4.3
CVE-2026-32501Défaut de contrôle d'accès dans WP Configurator Pro (<= 3.7.9)
- Plugin
- WP Configurator Pro
- Versions
- <= 3.7.9
- CVSS
- 4.3/10
- Correctif
- 3.8.0
23 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32253
Vulnérabilités (CVE)
1
Guides publiés
155
Publiés ce mois-ci
Filtre par plugin
wp
ÉlevéeCVSS 7.5CVE-2026-2580Injection SQL, non authentifié, dans WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters (<= 4.9.1)
- Plugin
- WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters
- Versions
- <= 4.9.1
- CVSS
- 7.5/10
- Correctif
- 4.9.2
22 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-4314Élévation de privilèges, authentifié (Abonné+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.2.4)
- Plugin
- WP Extended – The Ultimate WordPress Toolkit
- Versions
- <= 3.2.4
- CVSS
- 8.8/10
- Correctif
- 3.2.5
21 mars 2026
Lire
MoyenneCVSS 6.1CVE-2025-13910XSS stocké, non authentifié, dans WP-WebAuthn (<= 1.3.4)
- Plugin
- WP-WebAuthn
- Versions
- <= 1.3.4
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-1093XSS stocké, authentifié (Contributeur+), dans WPFAQBlock – FAQ & Accordion Plugin For Gutenberg (<= 1.1)
- Plugin
- WPFAQBlock – FAQ & Accordion Plugin For Gutenberg
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-1378CSRF (Cross-Site Request Forgery) dans WP Posts Re-order (<= 1.0)
- Plugin
- WP Posts Re-order
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-1392CSRF (Cross-Site Request Forgery) dans SR WP Minify HTML (<= 2.1)
- Plugin
- SR WP Minify HTML
- Versions
- <= 2.1
- CVSS
- 4.3/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-1822XSS stocké, authentifié (Contributeur+), dans WP NG Weather (<= 1.0.9)
- Plugin
- WP NG Weather
- Versions
- <= 1.0.9
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-3996XSS stocké, authentifié (Contributeur+), dans WP Games Embed (<= 0.1beta)
- Plugin
- WP Games Embed
- Versions
- <= 0.1beta
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 6.4
CVE-2026-4086XSS stocké, authentifié (Contributeur+), dans WP Random Button (<= 1.0)
- Plugin
- WP Random Button
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-2468Injection SQL, non authentifié, dans Quentn WP (<= 1.2.12)
- Plugin
- Quentn WP
- Versions
- <= 1.2.12
- CVSS
- 7.5/10
- Correctif
- 1.2.13
20 mars 2026
LireMoyenneCVSS 5.3
CVE-2026-3506Défaut de contrôle d'accès, non authentifié, dans WP-Chatbot for Messenger (<= 4.9)
- Plugin
- WP-Chatbot for Messenger
- Versions
- <= 4.9
- CVSS
- 5.3/10
- Correctif
- Aucun
20 mars 2026
Lire325 – 336 sur 4362 articles