Commencer
CritiqueCVSS 9.8
CVE-2026-103039Injection d'objet PHP, non authentifié, dans Gravity Forms (<= 3.1.2)
- Plugin
- Gravity Forms
- Versions
- <= 3.1.2
- CVSS
- 9.8/10
- Correctif
- 3.1.3
29 oct. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 146
Vulnérabilités (CVE)
12
Guides publiés
19
Publiés ce mois-ci
ÉlevéeCVSS 7.2
CVE-2026-97645XSS stocké, non authentifié, dans Gravity Forms (<= 3.1.2)
- Plugin
- Gravity Forms
- Versions
- <= 3.1.2
- CVSS
- 7.2/10
- Correctif
- 3.1.3
29 oct. 2026
LireÉlevéeCVSS 7.2
CVE-2026-116622XSS stocké, non authentifié, dans Food Store – Online Food Delivery & Pickup (<= 1.5.5)
- Plugin
- Food Store – Online Food Delivery & Pickup
- Versions
- <= 1.5.5
- CVSS
- 7.2/10
- Correctif
- Aucun
29 oct. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-110732Prise de contrôle de compte, non authentifié, dans AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini (<= 3.8.6)
- Plugin
- AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini
- Versions
- <= 3.8.6
- CVSS
- 7.5/10
- Correctif
- 3.8.7
29 oct. 2026
Lire
MoyenneCVSS 6.5CVE-2026-118194Contournement d'authentification, non authentifié, dans Page and Post Restriction (<= 1.6.1)
- Plugin
- Page and Post Restriction
- Versions
- <= 1.6.1
- CVSS
- 6.5/10
- Correctif
- 1.6.2
29 oct. 2026
Lire
MoyenneCVSS 4.3CVE-2026-119087Défaut de contrôle d'accès, authentifié (Auteur+), dans Content Egg – Affiliate Product Importer & Price Comparison (<= 12.0.0)
- Plugin
- Content Egg – Affiliate Product Importer & Price Comparison
- Versions
- <= 12.0.0
- CVSS
- 4.3/10
- Correctif
- 12.1.0
29 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-118500XSS DOM, authentifié (Contributeur+), dans Cool FormKit Lite – Advanced Form Builder for Elementor (<= 2.7.9)
- Plugin
- Cool FormKit Lite – Advanced Form Builder for Elementor
- Versions
- <= 2.7.9
- CVSS
- 6.4/10
- Correctif
- 2.7.10
29 oct. 2026
LireMoyenneCVSS 4.3CVE-2026-119059Défaut de contrôle d'accès, authentifié (Auteur+), dans Content Egg – Affiliate Product Importer & Price Comparison (<= 12.0.0)
- Plugin
- Content Egg – Affiliate Product Importer & Price Comparison
- Versions
- <= 12.0.0
- CVSS
- 4.3/10
- Correctif
- 12.1.0
29 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-118634XSS stocké, authentifié (Contributeur+), dans Events Made Easy (<= 3.3.1)
- Plugin
- Events Made Easy
- Versions
- <= 3.3.1
- CVSS
- 6.4/10
- Correctif
- 3.3.2
29 oct. 2026
Lire
MoyenneCVSS 6.5CVE-2026-118698Injection SQL, authentifié (Contributeur+), dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.14)
- Plugin
- JoomSport – for Sports: Team & League, Football, Hockey & more
- Versions
- <= 5.7.14
- CVSS
- 6.5/10
- Correctif
- 5.7.15
29 oct. 2026
Lire
MoyenneCVSS 6.5CVE-2026-5461Faille de sécurité, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.55.0.2)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.55.0.2
- CVSS
- 6.5/10
- Correctif
- 1.55.1
29 oct. 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-104368Élévation de privilèges, authentifié (Abonné+), dans Export and Import Users and Customers (<= 2.7.5)
- Plugin
- Export and Import Users and Customers
- Versions
- <= 2.7.5
- CVSS
- 8.8/10
- Correctif
- 2.7.6
29 oct. 2026
Lire49 – 60 sur 33146 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement