Démarrer
MoyenneCVSS 5.3CVE-2025-13920Faille de sécurité, non authentifié, dans WP Directory Kit (<= 1.4.9)
- Plugin
- WP Directory Kit
- Versions
- <= 1.4.9
- CVSS
- 5.3/10
- Correctif
- 1.5.0
23 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32268
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 5.3MoyenneCVSS 4.9
CVE-2026-0806Injection SQL, authentifié (Administrateur+), dans WP-ClanWars (<= 2.0.1)
- Plugin
- WP-ClanWars
- Versions
- <= 2.0.1
- CVSS
- 4.9/10
- Correctif
- Aucun
23 janv. 2026
LireMoyenneCVSS 4.3
CVE-2025-14906CSRF (Cross-Site Request Forgery) dans WP Youtube Video Gallery (<= 1.0)
- Plugin
- WP Youtube Video Gallery
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
23 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24549CSRF (Cross-Site Request Forgery) dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.149)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.8.149
- CVSS
- 4.3/10
- Correctif
- 2.8.150
23 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2025-14069XSS stocké, authentifié (Contributeur+), dans Schema & Structured Data for WP & AMP (<= 1.54)
- Plugin
- Schema & Structured Data for WP & AMP
- Versions
- <= 1.54
- CVSS
- 6.4/10
- Correctif
- 1.54.1
22 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2025-14745XSS stocké, authentifié (Contributeur+), dans WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content (<= 5.0.10)
- Plugin
- WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content
- Versions
- <= 5.0.10
- CVSS
- 6.4/10
- Correctif
- 5.0.11
22 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24559Faille de sécurité, authentifié (Abonné+), dans Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.4.3)
- Plugin
- Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.4.3
- CVSS
- 4.3/10
- Correctif
- 1.4.4
22 janv. 2026
LireMoyenneCVSS 5.3
CVE-2025-69193Défaut de contrôle d'accès dans WP Membership (<= 1.6.4)
- Plugin
- WP Membership
- Versions
- <= 1.6.4
- CVSS
- 5.3/10
- Correctif
- Aucun
22 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-0914XSS stocké, authentifié (Contributeur+), dans WP DSGVO Tools (GDPR) (<= 3.1.36)
- Plugin
- WP DSGVO Tools (GDPR)
- Versions
- <= 3.1.36
- CVSS
- 6.4/10
- Correctif
- 3.1.37
22 janv. 2026
LireÉlevéeCVSS 8.8
CVE-2025-69292Élévation de privilèges, authentifié (Abonné+), dans WP Membership (<= 1.6.4)
- Plugin
- WP Membership
- Versions
- <= 1.6.4
- CVSS
- 8.8/10
- Correctif
- Aucun
22 janv. 2026
Lire
ÉlevéeCVSS 7.2CVE-2025-69318XSS stocké, non authentifié, dans JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin (<= 2.4.5)
- Plugin
- JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin
- Versions
- <= 2.4.5
- CVSS
- 7.2/10
- Correctif
- 2.4.6
21 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24568Défaut de contrôle d'accès dans WP Travel – Ultimate Travel Booking System, Tour Management Engine (<= 11.1.0)
- Plugin
- WP Travel – Ultimate Travel Booking System, Tour Management Engine
- Versions
- <= 11.1.0
- CVSS
- 5.3/10
- Correctif
- 11.1.1
21 janv. 2026
Lire481 – 492 sur 4363 articles