Alertes, guideset veille WordPress.

XSS stocké, non authentifié, dans Gravity Forms (<= 3.1.2)

Plugin

Gravity Forms

Versions

<= 3.1.2

CVSS

7.2/10

Correctif

3.1.3

XSS stocké, non authentifié, dans Food Store – Online Food Delivery & Pickup (<= 1.5.5)

Plugin

Food Store – Online Food Delivery & Pickup

Versions

<= 1.5.5

CVSS

7.2/10

Correctif

Aucun

Prise de contrôle de compte, non authentifié, dans AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini (<= 3.8.6)

Plugin

AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

Versions

<= 3.8.6

CVSS

7.5/10

Correctif

3.8.7

Contournement d'authentification, non authentifié, dans Page and Post Restriction (<= 1.6.1)

Plugin

Page and Post Restriction

Versions

<= 1.6.1

CVSS

6.5/10

Correctif

1.6.2

Défaut de contrôle d'accès, authentifié (Auteur+), dans Content Egg – Affiliate Product Importer & Price Comparison (<= 12.0.0)

Plugin

Content Egg – Affiliate Product Importer & Price Comparison

Versions

<= 12.0.0

CVSS

4.3/10

Correctif

12.1.0

XSS DOM, authentifié (Contributeur+), dans Cool FormKit Lite – Advanced Form Builder for Elementor (<= 2.7.9)

Plugin

Cool FormKit Lite – Advanced Form Builder for Elementor

Versions

<= 2.7.9

CVSS

6.4/10

Correctif

2.7.10

Défaut de contrôle d'accès, authentifié (Auteur+), dans Content Egg – Affiliate Product Importer & Price Comparison (<= 12.0.0)

Plugin

Content Egg – Affiliate Product Importer & Price Comparison

Versions

<= 12.0.0

CVSS

4.3/10

Correctif

12.1.0

XSS stocké, authentifié (Contributeur+), dans Events Made Easy (<= 3.3.1)

Plugin

Events Made Easy

Versions

<= 3.3.1

CVSS

6.4/10

Correctif

3.3.2

Injection SQL, authentifié (Contributeur+), dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.14)

Plugin

JoomSport – for Sports: Team & League, Football, Hockey & more

Versions

<= 5.7.14

CVSS

6.5/10

Correctif

5.7.15

Faille de sécurité, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.55.0.2)

Plugin

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

Versions

<= 1.55.0.2

CVSS

6.5/10

Correctif

1.55.1

Élévation de privilèges, authentifié (Abonné+), dans Export and Import Users and Customers (<= 2.7.5)

Plugin

Export and Import Users and Customers

Versions

<= 2.7.5

CVSS

8.8/10

Correctif

2.7.6

Faille PHP2Shell : votre site WordPress est-il concerné ?

Le 21 octobre 2026, PHP a corrigé en urgence deux failles critiques, surnommées PHP2Shell. Comment vérifier si votre site est touché, ce qu’il vous reste à faire, et comment on en est arrivé là.