Démarrer
MoyenneCVSS 4.3CVE-2026-24966CSRF (Cross-Site Request Forgery) dans Copyscape Premium (<= 1.4.1)
- Plugin
- Copyscape Premium
- Versions
- <= 1.4.1
- CVSS
- 4.3/10
- Correctif
- 1.4.2
10 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32158
Vulnérabilités (CVE)
1
Guides publiés
60
Publiés ce mois-ci
MoyenneCVSS 4.3
MoyenneCVSS 5.3CVE-2026-0831Faille de sécurité, non authentifié, dans Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud! (<= 3.4.8)
- Plugin
- Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud!
- Versions
- <= 3.4.8
- CVSS
- 5.3/10
- Correctif
- 3.4.9
9 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-14976CSRF (Cross-Site Request Forgery) dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 4.4.8)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 4.4.8
- CVSS
- 5.4/10
- Correctif
- 4.4.9
9 janv. 2026
Lire
MoyenneCVSS 4.4CVE-2026-24629XSS stocké, authentifié (Administrateur+), dans Web Accessibility with Max Access (<= 2.1.0)
- Plugin
- Web Accessibility with Max Access
- Versions
- <= 2.1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
9 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24630XSS stocké, authentifié (Contributeur+), dans Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator (<= 8.3.1)
- Plugin
- Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator
- Versions
- <= 8.3.1
- CVSS
- 6.4/10
- Correctif
- 8.3.1
9 janv. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-13457Défaut de contrôle d'accès, non authentifié, dans WooCommerce Square (4.2.0 - 4.2.3)
- Plugin
- WooCommerce Square
- Versions
- 4.2.0 - 4.2.3
- CVSS
- 7.5/10
- Correctif
- 4.2.3
9 janv. 2026
Lire
MoyenneCVSS 4.4CVE-2026-24632XSS stocké, authentifié (Éditeur+), dans Delay Redirects (<= 1.0.0)
- Plugin
- Delay Redirects
- Versions
- <= 1.0.0
- CVSS
- 4.4/10
- Correctif
- Aucun
9 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24633Défaut de contrôle d'accès dans AEH Speed Optimization: Browser Cache, Optimized Minify, Lazy Loading & Image Optimization (<= 3.2.0)
- Plugin
- AEH Speed Optimization: Browser Cache, Optimized Minify, Lazy Loading & Image Optimization
- Versions
- <= 3.2.0
- CVSS
- 5.3/10
- Correctif
- 3.3.0
9 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-69352Défaut de contrôle d'accès dans The Events Calendar (<= 6.15.12.2)
- Plugin
- The Events Calendar
- Versions
- <= 6.15.12.2
- CVSS
- 4.3/10
- Correctif
- 6.15.13
9 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-14943Faille de sécurité, authentifié (Auteur+), dans Blog2Social: Social Media Auto Post & Scheduler (<= 8.7.2)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 8.7.2
- CVSS
- 4.3/10
- Correctif
- 8.7.3
9 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14948Défaut de contrôle d'accès, non authentifié, dans miniOrange OTP Verification and SMS Notification for WooCommerce (<= 4.3.8)
- Plugin
- miniOrange OTP Verification and SMS Notification for WooCommerce
- Versions
- <= 4.3.8
- CVSS
- 5.3/10
- Correctif
- 4.3.9
9 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2025-14555XSS stocké, authentifié (Contributeur+), dans Countdown Timer – Widget Countdown (<= 2.7.7)
- Plugin
- Countdown Timer – Widget Countdown
- Versions
- <= 2.7.7
- CVSS
- 6.4/10
- Correctif
- 2.7.8
9 janv. 2026
Lire3937 – 3948 sur 32157 articles