Démarrer
ÉlevéeCVSS 7.5
CVE-2026-9178Défaut de contrôle d'accès, non authentifié, dans WP Forms Connector (<= 1.8)
- Plugin
- WP Forms Connector
- Versions
- <= 1.8
- CVSS
- 7.5/10
- Correctif
- Aucun
23 juin 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32250
Vulnérabilités (CVE)
1
Guides publiés
152
Publiés ce mois-ci
Filtre par plugin
wp
ÉlevéeCVSS 7.5
CVE-2026-9179Injection SQL, non authentifié, dans WP Forms Connector (<= 1.8)
- Plugin
- WP Forms Connector
- Versions
- <= 1.8
- CVSS
- 7.5/10
- Correctif
- Aucun
23 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-27366Défaut de contrôle d'accès dans MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites (<= 6.1.1)
- Plugin
- MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites
- Versions
- <= 6.1.1
- CVSS
- 5.3/10
- Correctif
- 6.1.2
23 juin 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-9843Suppression de fichier arbitraire, non authentifié, dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.5.1)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.5.1
- CVSS
- 8.1/10
- Correctif
- 1.5.2
19 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-12238Faille de sécurité, non authentifié, dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 10.1.01)
- Plugin
- WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
- Versions
- <= 10.1.01
- CVSS
- 5.3/10
- Correctif
- 10.1.02
19 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-9822Défaut de contrôle d'accès dans WP Hotel Booking (<= 2.3.1)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.3.1
- CVSS
- 4.3/10
- Correctif
- 2.3.1
19 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-56005XSS stocké, authentifié (Abonné+), dans WP Activity Log (<= 5.6.3.1)
- Plugin
- WP Activity Log
- Versions
- <= 5.6.3.1
- CVSS
- 6.4/10
- Correctif
- 5.6.4
19 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-10034Défaut de contrôle d'accès, non authentifié, dans WP DSGVO Tools (GDPR) (<= 3.1.39)
- Plugin
- WP DSGVO Tools (GDPR)
- Versions
- <= 3.1.39
- CVSS
- 5.3/10
- Correctif
- 3.1.40
18 juin 2026
Lire
MoyenneCVSS 4.3CVE-2026-56024CSRF (Cross-Site Request Forgery) dans WP Easy Pay – Payment and Donation form Builder for Square (<= 4.5.0)
- Plugin
- WP Easy Pay – Payment and Donation form Builder for Square
- Versions
- <= 4.5.0
- CVSS
- 4.3/10
- Correctif
- Aucun
18 juin 2026
Lire
FaibleCVSS 2.7CVE-2026-12102Défaut de contrôle d'accès, authentifié (Éditeur+), dans UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP (<= 1.2.63)
- Plugin
- UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
- Versions
- <= 1.2.63
- CVSS
- 2.7/10
- Correctif
- 1.2.64
17 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-54808Injection SQL, non authentifié, dans WP Travel Gutenberg Blocks (<= 3.9.4)
- Plugin
- WP Travel Gutenberg Blocks
- Versions
- <= 3.9.4
- CVSS
- 7.5/10
- Correctif
- 3.9.5
17 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-54829Injection SQL, non authentifié, dans WP Photo Album Plus (<= 9.1.13.005)
- Plugin
- WP Photo Album Plus
- Versions
- <= 9.1.13.005
- CVSS
- 7.5/10
- Correctif
- 9.2.01.001
17 juin 2026
Lire109 – 120 sur 4362 articles