Commencer
MoyenneCVSS 5.3CVE-2026-32395Défaut de contrôle d'accès dans Xpro Addons For Beaver Builder – Lite (<= 1.5.6)
- Plugin
- Xpro Addons For Beaver Builder – Lite
- Versions
- <= 1.5.6
- CVSS
- 5.3/10
- Correctif
- 1.5.7
20 févr. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 872
Vulnérabilités (CVE)
2
Guides publiés
126
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
MoyenneCVSS 4.3CVE-2026-32394Défaut de contrôle d'accès dans PublishPress Capabilities – User Role Editor, Access Permissions, User Capabilities, Admin Menus (<= 2.31.0)
- Plugin
- PublishPress Capabilities – User Role Editor, Access Permissions, User Capabilities, Admin Menus
- Versions
- <= 2.31.0
- CVSS
- 4.3/10
- Correctif
- 2.32.0
20 févr. 2026
LireCritiqueCVSS 9.8
CVE-2026-27542Élévation de privilèges, non authentifié, dans Wholesale Lead Capture Plugin for WooCommerce (<= 2.0.3.1)
- Plugin
- Wholesale Lead Capture Plugin for WooCommerce
- Versions
- <= 2.0.3.1
- CVSS
- 9.8/10
- Correctif
- 2.0.3.2
20 févr. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-27541Élévation de privilèges, authentifié, dans Wholesale Suite – B2B, Dynamic Pricing & WooCommerce Wholesale Prices (<= 2.2.6)
- Plugin
- Wholesale Suite – B2B, Dynamic Pricing & WooCommerce Wholesale Prices
- Versions
- <= 2.2.6
- CVSS
- 7.2/10
- Correctif
- 2.2.7
20 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-2486XSS stocké, authentifié (Contributeur+), dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.1.1)
- Plugin
- Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
- Versions
- <= 2.1.1
- CVSS
- 6.4/10
- Correctif
- 2.1.2
19 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-2384XSS stocké, authentifié (Contributeur+), dans Quiz Maker by AYS (<= 6.7.1.7)
- Plugin
- Quiz Maker by AYS
- Versions
- <= 6.7.1.7
- CVSS
- 6.4/10
- Correctif
- 6.7.1.8
19 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-39673Défaut de contrôle d'accès dans iZooto – Web Push Notifications (<= 3.7.20)
- Plugin
- iZooto – Web Push Notifications
- Versions
- <= 3.7.20
- CVSS
- 5.3/10
- Correctif
- 3.7.21
19 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-1368Défaut de contrôle d'accès dans Video Conferencing with Zoom (<= 4.6.6)
- Plugin
- Video Conferencing with Zoom
- Versions
- <= 4.6.6
- CVSS
- 5.3/10
- Correctif
- 4.6.6
19 févr. 2026
Lire
MoyenneCVSS 4.9CVE-2026-25378Injection SQL, authentifié (Éditeur+), dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 8.2.4)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 8.2.4
- CVSS
- 4.9/10
- Correctif
- 8.2.5
19 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25384Défaut de contrôle d'accès dans WP-Lister Lite for eBay (<= 3.8.5)
- Plugin
- WP-Lister Lite for eBay
- Versions
- <= 3.8.5
- CVSS
- 5.3/10
- Correctif
- 3.8.6
19 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-39675Défaut de contrôle d'accès dans Court Reservation – Manage Your Court Bookings Online (<= 1.10.11)
- Plugin
- Court Reservation – Manage Your Court Bookings Online
- Versions
- <= 1.10.11
- CVSS
- 5.3/10
- Correctif
- Aucun
19 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-39674XSS stocké, authentifié (Contributeur+), dans MK Google Directions (<= 3.1.1)
- Plugin
- MK Google Directions
- Versions
- <= 3.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
19 févr. 2026
Lire3565 – 3576 sur 32871 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement