Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32151

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2026-12938

XSS stocké, authentifié (Contributeur+), dans Newsletters (<= 4.15)

Plugin: Newsletters
Versions: <= 4.15
CVSS: 6.4/10
Correctif: 4.16

XSS stocké, authentifié (Contributeur+), dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 4.4.24)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 4.4.24
CVSS: 6.4/10
Correctif: 4.5.0

XSS stocké, authentifié (Contributeur+), dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 4.4.24)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 4.4.24
CVSS: 6.4/10
Correctif: 4.5.0

XSS stocké, authentifié (Contributeur+), dans Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates (<= 2.2.11)

Plugin: Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates
Versions: <= 2.2.11
CVSS: 6.4/10
Correctif: 2.2.12

XSS stocké, authentifié (Abonné+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 3.8.1)

Plugin: Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
Versions: <= 3.8.1
CVSS: 6.4/10
Correctif: 3.8.2

Faille de sécurité, non authentifié, dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 8.5.9)

Plugin: WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
Versions: <= 8.5.9
CVSS: 5.3/10
Correctif: 8.6.0

Défaut de contrôle d'accès, non authentifié, dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 8.5.9)

Plugin: WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
Versions: <= 8.5.9
CVSS: 5.3/10
Correctif: 8.6.0

XSS stocké, non authentifié, dans StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce (<= 2.1.0)

Plugin: StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
Versions: <= 2.1.0
CVSS: 7.2/10
Correctif: 2.1.1

Défaut de contrôle d'accès, non authentifié, dans StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce (<= 2.1.0)

Plugin: StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
Versions: <= 2.1.0
CVSS: 5.3/10
Correctif: 2.1.1

Défaut de contrôle d'accès, authentifié (Auteur+), dans Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin (<= 7.3.2)

Plugin: Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
Versions: <= 7.3.2
CVSS: 7.5/10
Correctif: 7.4.0

Injection SQL, authentifié (Administrateur+), dans Tutor LMS – eLearning and online course solution (<= 4.0.1)

Plugin: Tutor LMS – eLearning and online course solution
Versions: <= 4.0.1
CVSS: 4.9/10
Correctif: 4.0.2

Défaut de contrôle d'accès, non authentifié, dans StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce (<= 2.1.0)

Plugin: StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce
Versions: <= 2.1.0
CVSS: 5.3/10
Correctif: 2.1.1

27 juil. 2026

Lire

121 – 132 sur 32152 articles