Démarrer
MoyenneCVSS 4.3CVE-2026-25399Défaut de contrôle d'accès dans Serious Slider (<= 1.2.7)
- Plugin
- Serious Slider
- Versions
- <= 1.2.7
- CVSS
- 4.3/10
- Correctif
- 1.3.0
30 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32151
Vulnérabilités (CVE)
1
Guides publiés
53
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2026-25021Défaut de contrôle d'accès dans Mizan Demo Importer (<= 0.1.3)
- Plugin
- Mizan Demo Importer
- Versions
- <= 0.1.3
- CVSS
- 4.3/10
- Correctif
- 0.1.4
30 janv. 2026
Lire
MoyenneCVSS 6.5CVE-2026-0683Injection SQL, authentifié (Abonné+), dans SupportCandy – Helpdesk & Customer Support Ticket System (<= 3.4.4)
- Plugin
- SupportCandy – Helpdesk & Customer Support Ticket System
- Versions
- <= 3.4.4
- CVSS
- 6.5/10
- Correctif
- 3.4.5
30 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25391Défaut de contrôle d'accès dans WP Wand – Unlimited Content Generation using AI – for OpenAI, Claude, Openrouter and Deepseek (<= 1.3.07)
- Plugin
- WP Wand – Unlimited Content Generation using AI – for OpenAI, Claude, Openrouter and Deepseek
- Versions
- <= 1.3.07
- CVSS
- 4.3/10
- Correctif
- Aucun
30 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25020Défaut de contrôle d'accès dans WP Sync for Notion – Notion to WordPress (<= 1.7.0)
- Plugin
- WP Sync for Notion – Notion to WordPress
- Versions
- <= 1.7.0
- CVSS
- 4.3/10
- Correctif
- 1.7.1
30 janv. 2026
Lire
MoyenneCVSS 5.8CVE-2026-25392Redirection ouverte, non authentifié, dans Search & Replace Everything – Quick and Easy Way to Find and Replace Text, Links (<= 1.4.1)
- Plugin
- Search & Replace Everything – Quick and Easy Way to Find and Replace Text, Links
- Versions
- <= 1.4.1
- CVSS
- 5.8/10
- Correctif
- Aucun
30 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25019Défaut de contrôle d'accès dans Atarim – Visual Feedback, Review & AI Collaboration (<= 4.3.1)
- Plugin
- Atarim – Visual Feedback, Review & AI Collaboration
- Versions
- <= 4.3.1
- CVSS
- 5.3/10
- Correctif
- 4.3.2
30 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1165CSRF (Cross-Site Request Forgery) dans Popup Box – Create Countdown, Coupon, Video, Contact Form Popups (<= 6.1.1)
- Plugin
- Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
- Versions
- <= 6.1.1
- CVSS
- 4.3/10
- Correctif
- 6.1.2
30 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25404Défaut de contrôle d'accès dans WP Job Manager (<= 2.4.0)
- Plugin
- WP Job Manager
- Versions
- <= 2.4.0
- CVSS
- 5.3/10
- Correctif
- 2.4.1
29 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25402Défaut de contrôle d'accès dans Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search (<= 16.011.0)
- Plugin
- Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search
- Versions
- <= 16.011.0
- CVSS
- 4.3/10
- Correctif
- 16.20.0
29 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68854XSS réfléchi dans ID Arrays (<= 2.1.2)
- Plugin
- ID Arrays
- Versions
- <= 2.1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
29 janv. 2026
LireMoyenneCVSS 5.3CVE-2026-25321Défaut de contrôle d'accès dans SupportCandy – Helpdesk & Customer Support Ticket System (<= 3.4.4)
- Plugin
- SupportCandy – Helpdesk & Customer Support Ticket System
- Versions
- <= 3.4.4
- CVSS
- 5.3/10
- Correctif
- 3.4.5
29 janv. 2026
Lire3373 – 3384 sur 32150 articles