Démarrer l'essai
MoyenneCVSS 5.3CVE-2026-39680Défaut de contrôle d'accès dans Diet Calorie Calculator (<= 1.1.1)
- Plugin
- Diet Calorie Calculator
- Versions
- <= 1.1.1
- CVSS
- 5.3/10
- Correctif
- Aucun
21 févr. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
MoyenneCVSS 5.3CVE-2026-39682Défaut de contrôle d'accès dans linkPizza-Manager (<= 5.5.5)
- Plugin
- linkPizza-Manager
- Versions
- <= 5.5.5
- CVSS
- 5.3/10
- Correctif
- 5.6.0
21 févr. 2026
Lire
MoyenneCVSS 6.5CVE-2025-14339Défaut de contrôle d'accès, non authentifié, dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)
- Plugin
- weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
- Versions
- <= 2.0.7
- CVSS
- 6.5/10
- Correctif
- 2.0.8
20 févr. 2026
Lire
MoyenneCVSS 4.9CVE-2026-39475Injection SQL, authentifié (Éditeur+), dans UserFeedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds (<= 1.10.1)
- Plugin
- UserFeedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds
- Versions
- <= 1.10.1
- CVSS
- 4.9/10
- Correctif
- 1.11.0
20 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-32396Défaut de contrôle d'accès dans Team – Team Members Showcase Plugin (<= 5.0.13)
- Plugin
- Team – Team Members Showcase Plugin
- Versions
- <= 5.0.13
- CVSS
- 5.3/10
- Correctif
- 5.0.14
20 févr. 2026
LireCritiqueCVSS 9.8
CVE-2026-27540Téléversement de fichier arbitraire, non authentifié, dans Wholesale Lead Capture Plugin for WooCommerce (<= 2.0.3.1)
- Plugin
- Wholesale Lead Capture Plugin for WooCommerce
- Versions
- <= 2.0.3.1
- CVSS
- 9.8/10
- Correctif
- 2.0.3.2
20 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25389Faille de sécurité, non authentifié, dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.2.8.3)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.2.8.3
- CVSS
- 5.3/10
- Correctif
- 4.2.8.4
20 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25387Défaut de contrôle d'accès dans Image Optimizer – Optimize Images and Convert to WebP or AVIF (<= 1.7.1)
- Plugin
- Image Optimizer – Optimize Images and Convert to WebP or AVIF
- Versions
- <= 1.7.1
- CVSS
- 4.3/10
- Correctif
- 1.7.2
20 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-32397Défaut de contrôle d'accès dans YMC Filter (<= 3.5.1)
- Plugin
- YMC Filter
- Versions
- <= 3.5.1
- CVSS
- 5.3/10
- Correctif
- 3.5.2
20 févr. 2026
Lire
MoyenneCVSS 6.5CVE-2026-32399Injection SQL, authentifié (Contributeur+), dans Media Library Assistant (<= 3.32)
- Plugin
- Media Library Assistant
- Versions
- <= 3.32
- CVSS
- 6.5/10
- Correctif
- 3.33
20 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-32398Faille de sécurité, authentifié, dans Wallet for WooCommerce (<= 1.5.15)
- Plugin
- Wallet for WooCommerce
- Versions
- <= 1.5.15
- CVSS
- 4.3/10
- Correctif
- 1.5.16
20 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-39678Défaut de contrôle d'accès dans Pinpoint Booking System – Version 2 (<= 2.9.9.6.5)
- Plugin
- Pinpoint Booking System – Version 2
- Versions
- <= 2.9.9.6.5
- CVSS
- 5.3/10
- Correctif
- Aucun
20 févr. 2026
Lire3373 – 3384 sur 32692 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement