Démarrer l'essai
MoyenneCVSS 4.3CVE-2026-57657CSRF (Cross-Site Request Forgery) dans Gmail SMTP (<= 1.2.3.19)
- Plugin
- Gmail SMTP
- Versions
- <= 1.2.3.19
- CVSS
- 4.3/10
- Correctif
- 1.2.3.20
26 juin 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3MoyenneCVSS 4.3
CVE-2026-57659CSRF (Cross-Site Request Forgery) dans Paid Memberships Pro - Add Member From Admin (<= 0.7.2)
- Plugin
- Paid Memberships Pro - Add Member From Admin
- Versions
- <= 0.7.2
- CVSS
- 4.3/10
- Correctif
- 0.7.3
26 juin 2026
Lire
MoyenneCVSS 6.1CVE-2026-57322XSS réfléchi dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.1.2)
- Plugin
- weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
- Versions
- <= 2.1.2
- CVSS
- 6.1/10
- Correctif
- 2.1.3
26 juin 2026
LireÉlevéeCVSS 7.5
CVE-2025-68064Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Goya Core (<= 1.0.9.4)
- Plugin
- Goya Core
- Versions
- <= 1.0.9.4
- CVSS
- 7.5/10
- Correctif
- 1.0.9.4
26 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-57660Défaut de contrôle d'accès dans Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment (<= 2.7.1)
- Plugin
- Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment
- Versions
- <= 2.7.1
- CVSS
- 5.3/10
- Correctif
- 2.7.2
26 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-57638XSS stocké, authentifié (Contributeur+), dans Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution (<= 2.1.0)
- Plugin
- Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution
- Versions
- <= 2.1.0
- CVSS
- 6.4/10
- Correctif
- 2.1.1
26 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-57635CSRF (Cross-Site Request Forgery) dans FunnelKit Payment Gateway for Stripe WooCommerce (<= 1.14.0.3)
- Plugin
- FunnelKit Payment Gateway for Stripe WooCommerce
- Versions
- <= 1.14.0.3
- CVSS
- 4.3/10
- Correctif
- 1.14.0.4
26 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-57661Défaut de contrôle d'accès dans WPComplete (<= 2.9.5.5)
- Plugin
- WPComplete
- Versions
- <= 2.9.5.5
- CVSS
- 4.3/10
- Correctif
- 2.9.5.6
26 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-57323Défaut de contrôle d'accès dans HTML5 Video Player – Embed and Play Videos in Custom Player (<= 2.11.0)
- Plugin
- HTML5 Video Player – Embed and Play Videos in Custom Player
- Versions
- <= 2.11.0
- CVSS
- 5.3/10
- Correctif
- 2.11.1
26 juin 2026
Lire
MoyenneCVSS 6.5CVE-2026-3462Défaut de contrôle d'accès, authentifié (Auteur+), dans Frisbii Pay (<= 1.8.9)
- Plugin
- Frisbii Pay
- Versions
- <= 1.8.9
- CVSS
- 6.5/10
- Correctif
- 1.8.10
26 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-57648Défaut de contrôle d'accès dans Nelio Content – Editorial Calendar & Social Media Auto-Posting (<= 4.3.4)
- Plugin
- Nelio Content – Editorial Calendar & Social Media Auto-Posting
- Versions
- <= 4.3.4
- CVSS
- 4.3/10
- Correctif
- 4.3.5
26 juin 2026
LireMoyenneCVSS 4.3
CVE-2025-68052CSRF (Cross-Site Request Forgery) dans Eagle Booking (<= 1.3.4.3)
- Plugin
- Eagle Booking
- Versions
- <= 1.3.4.3
- CVSS
- 4.3/10
- Correctif
- Aucun
26 juin 2026
Lire913 – 924 sur 32511 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement