Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32098

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

MoyenneCVSS 6.4

CVE-2026-27427

XSS stocké, authentifié (Contributeur+), dans Geo Mashup (<= 1.13.18)

Plugin: Geo Mashup
Versions: <= 1.13.18
CVSS: 6.4/10
Correctif: 1.13.19

Injection SQL, non authentifié, dans Realtyna Organic IDX plugin + WPL Real Estate (<= 5.1.0)

Plugin: Realtyna Organic IDX plugin + WPL Real Estate
Versions: <= 5.1.0
CVSS: 7.5/10
Correctif: 5.2.0

Défaut de contrôle d'accès dans Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers (<= 3.6.7)

Plugin: Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers
Versions: <= 3.6.7
CVSS: 4.3/10
Correctif: 3.6.8

Défaut de contrôle d'accès dans FlexTable – Data Table Sync with Google Sheets (<= 3.24.0)

Plugin: FlexTable – Data Table Sync with Google Sheets
Versions: <= 3.24.0
CVSS: 4.3/10
Correctif: 3.24.1

Défaut de contrôle d'accès dans RSVP and Event Management (<= 2.7.16)

Plugin: RSVP and Event Management
Versions: <= 2.7.16
CVSS: 5.3/10
Correctif: 2.7.17

CSRF (Cross-Site Request Forgery) dans Subscription & Recurring Payment for WooCommerce (<= 1.9.1)

Plugin: Subscription & Recurring Payment for WooCommerce
Versions: <= 1.9.1
CVSS: 4.3/10
Correctif: 1.9.2

Défaut de contrôle d'accès dans Autoship Cloud for WooCommerce Subscription Products (<= 2.14.0)

Plugin: Autoship Cloud for WooCommerce Subscription Products
Versions: <= 2.14.0
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Auto Affiliate Links (<= 6.8.8.3)

Plugin: Auto Affiliate Links
Versions: <= 6.8.8.3
CVSS: 5.3/10
Correctif: 6.8.9

Défaut de contrôle d'accès dans B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More (<= 5.2.10)

Plugin: B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
Versions: <= 5.2.10
CVSS: 2.7/10
Correctif: 5.2.10

CSRF (Cross-Site Request Forgery) dans Organization chart (<= 1.7.5)

Plugin: Organization chart
Versions: <= 1.7.5
CVSS: 4.3/10
Correctif: 1.7.6

Défaut de contrôle d'accès dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.6.3)

Plugin: GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
Versions: <= 7.6.3
CVSS: 5.3/10
Correctif: 7.6.4

XSS stocké, non authentifié, dans WPCS – WordPress Currency Switcher Professional (<= 1.3.1)

Plugin: WPCS – WordPress Currency Switcher Professional
Versions: <= 1.3.1
CVSS: 7.2/10
Correctif: 1.3.2

25 mai 2026

Lire

1213 – 1224 sur 32099 articles