Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32693

Vulnérabilités (CVE)

Guides publiés

316

Publiés ce mois-ci

Filtre par plugin

Effacer

Email Marketing for WooCommerce by Omnisend

MoyenneCVSS 4.3

CVE-2026-57632

Défaut de contrôle d'accès dans Email Marketing for WooCommerce by Omnisend (<= 1.19.0)

Plugin: Email Marketing for WooCommerce by Omnisend
Versions: <= 1.19.0
CVSS: 4.3/10
Correctif: 1.19.1

Défaut de contrôle d'accès, authentifié (Auteur+), dans Site Kit by Google – Analytics, Search Console, AdSense, Speed (<= 1.176.0)

Plugin: Site Kit by Google – Analytics, Search Console, AdSense, Speed
Versions: <= 1.176.0
CVSS: 2.7/10
Correctif: 1.176.0

XSS stocké, authentifié (Auteur+), dans PowerPress Podcasting plugin by Blubrry (<= 11.16.8)

Plugin: PowerPress Podcasting plugin by Blubrry
Versions: <= 11.16.8
CVSS: 6.4/10
Correctif: 11.16.9

Injection SQL, authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.43)

Plugin: Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Versions: <= 1.15.43
CVSS: 4.9/10
Correctif: 1.15.44

Injection SQL, authentifié (Administrateur+), dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.43)

Plugin: Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Versions: <= 1.15.43
CVSS: 4.9/10
Correctif: 1.15.44

Défaut de contrôle d'accès dans GEO Plugin by Squirrly SEO (<= 12.4.16)

Plugin: GEO Plugin by Squirrly SEO
Versions: <= 12.4.16
CVSS: 5.3/10
Correctif: 12.4.17

XSS stocké, authentifié (Contributeur+), dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 3.1.31)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 3.1.31
CVSS: 6.4/10
Correctif: 3.1.32

Injection SQL, authentifié (Contributeur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.41)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.41
CVSS: 6.5/10
Correctif: 1.8.42

Défaut de contrôle d'accès, authentifié (Auteur+), dans SEO Plugin by Squirrly SEO (<= 12.4.16)

Plugin: SEO Plugin by Squirrly SEO
Versions: <= 12.4.16
CVSS: 4.3/10
Correctif: 12.4.17

Défaut de contrôle d'accès, authentifié (Auteur+), dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 5.1.7)

Plugin: RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
Versions: <= 5.1.7
CVSS: 4.3/10
Correctif: 5.1.8

Injection SQL, authentifié (Contributeur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.41)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.41
CVSS: 6.5/10
Correctif: 1.8.42

Défaut de contrôle d'accès dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.4.1)

Plugin: Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
Versions: <= 8.4.1
CVSS: 4.3/10
Correctif: 8.4.2

1 juin 2026

Lire

37 – 48 sur 1159 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement