Démarrer l'essai
MoyenneCVSS 5.4CVE-2026-90884XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker (<= 10.8.1)
- Plugin
- WP Recipe Maker
- Versions
- <= 10.8.1
- CVSS
- 5.4/10
- Correctif
- 10.8.2
17 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32687
Vulnérabilités (CVE)
1
Guides publiés
310
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4
MoyenneCVSS 6.4CVE-2026-15797XSS stocké, authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.24.0)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.24.0
- CVSS
- 6.4/10
- Correctif
- 1.25.0
17 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-83561XSS stocké, non authentifié, dans Complianz GDPR/CCPA Cookie Consent Banner (<= 7.5.4)
- Plugin
- Complianz GDPR/CCPA Cookie Consent Banner
- Versions
- <= 7.5.4
- CVSS
- 7.2/10
- Correctif
- 7.5.5
17 sept. 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-85410Défaut de contrôle d'accès, authentifié (Auteur+), dans Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits (<= 3.2.2)
- Plugin
- Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits
- Versions
- <= 3.2.2
- CVSS
- 8.1/10
- Correctif
- 3.2.3
17 sept. 2026
Lire
MoyenneCVSS 4.4CVE-2025-13533XSS stocké, authentifié (Administrateur+), dans CSS & JavaScript Toolbox (<= 12.0.6)
- Plugin
- CSS & JavaScript Toolbox
- Versions
- <= 12.0.6
- CVSS
- 4.4/10
- Correctif
- 12.0.7
17 sept. 2026
Lire
MoyenneCVSS 6.5CVE-2026-85652Injection SQL, authentifié (Auteur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.44)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.8.44
- CVSS
- 6.5/10
- Correctif
- 1.8.45
17 sept. 2026
LireÉlevéeCVSS 7.5
CVE-2026-15275Injection SQL, non authentifié, dans WP Multi Store Locator Pro (<= 4.5.1)
- Plugin
- WP Multi Store Locator Pro
- Versions
- <= 4.5.1
- CVSS
- 7.5/10
- Correctif
- 4.5.2
17 sept. 2026
Lire
MoyenneCVSS 6.1CVE-2026-92554XSS réfléchi dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 3.5.1)
- Plugin
- ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
- Versions
- <= 3.5.1
- CVSS
- 6.1/10
- Correctif
- 3.5.2
17 sept. 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-12954Faille de sécurité, authentifié (Abonné+), dans Mapster WP Maps (<= 1.23.0)
- Plugin
- Mapster WP Maps
- Versions
- <= 1.23.0
- CVSS
- 8.8/10
- Correctif
- 1.24.0
17 sept. 2026
Lire
MoyenneCVSS 4.3CVE-2026-13471Défaut de contrôle d'accès, authentifié, dans Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress (<= 5.6.3)
- Plugin
- Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress
- Versions
- <= 5.6.3
- CVSS
- 4.3/10
- Correctif
- 5.6.4
17 sept. 2026
Lire
MoyenneCVSS 5.4CVE-2026-15004XSS stocké, authentifié (Auteur+), dans FileBird – WordPress Media Library Folders & File Manager (<= 6.5.6)
- Plugin
- FileBird – WordPress Media Library Folders & File Manager
- Versions
- <= 6.5.6
- CVSS
- 5.4/10
- Correctif
- 6.5.7
17 sept. 2026
LireÉlevéeCVSS 7.5
CVE-2026-85705Injection SQL, non authentifié, dans Location Manager (<= 2.3.38)
- Plugin
- Location Manager
- Versions
- <= 2.3.38
- CVSS
- 7.5/10
- Correctif
- 2.3.39
17 sept. 2026
Lire109 – 120 sur 32688 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement