Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 134

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

marketing automation

Effacer

ÉlevéeCVSS 8.8

CVE-2026-111311

Téléversement de fichier arbitraire, authentifié (Abonné+), dans DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More (<= 1.5.1)

Plugin: DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More
Versions: <= 1.5.1
CVSS: 8.8/10
Correctif: 1.6.0

XSS stocké, non authentifié, dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 4.5.14)

Plugin: Groundhogg — CRM, Newsletters, and Marketing Automation
Versions: <= 4.5.14
CVSS: 7.2/10
Correctif: 4.5.15

XSS stocké, non authentifié, dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 11.1.0)

Plugin: AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
Versions: <= 11.1.0
CVSS: 7.2/10
Correctif: 11.1.1

Lecture de fichier arbitraire, non authentifié, dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 11.0.4)

Plugin: AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
Versions: <= 11.0.4
CVSS: 7.5/10
Correctif: 11.0.5

Injection SQL, authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.31.0)

Plugin: Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
Versions: <= 1.31.0
CVSS: 4.9/10
Correctif: 1.31.1

Injection d'objet PHP, non authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.31.0)

Plugin: Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
Versions: <= 1.31.0
CVSS: 9.8/10
Correctif: 1.31.1

Injection SQL, authentifié (Auteur+), dans FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution (<= 3.1.12)

Plugin: FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution
Versions: <= 3.1.12
CVSS: 6.5/10
Correctif: 3.1.13

Injection SQL, authentifié, dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 4.5.14)

Plugin: Groundhogg — CRM, Newsletters, and Marketing Automation
Versions: <= 4.5.14
CVSS: 6.5/10
Correctif: 4.5.15

Prise de contrôle de compte, authentifié (Abonné+), dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 10.11.1)

Plugin: AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
Versions: <= 10.11.1
CVSS: 8.8/10
Correctif: 11.0.0