Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

1

Guides publiés

363

Publiés ce mois-ci

Filtre par plugin

calendar

Nelio Content – Editorial Calendar & Social Media Auto-Posting

MoyenneCVSS 6.5

CVE-2026-24572

Injection SQL, authentifié (Contributeur+), dans Nelio Content – Editorial Calendar & Social Media Auto-Posting (<= 4.2.0)

Plugin: Nelio Content – Editorial Calendar & Social Media Auto-Posting
Versions: <= 4.2.0
CVSS: 6.5/10
Correctif: 4.2.1

Hydra Booking — Appointment Scheduling & Booking Calendar

CritiqueCVSS 9.8

CVE-2025-68027

Élévation de privilèges, non authentifié, dans Hydra Booking — Appointment Scheduling & Booking Calendar (<= 1.1.32)

Plugin: Hydra Booking — Appointment Scheduling & Booking Calendar
Versions: <= 1.1.32
CVSS: 9.8/10
Correctif: 1.1.33

The Events Calendar

MoyenneCVSS 5.4

CVE-2025-15043

Défaut de contrôle d'accès, authentifié (Auteur+), dans The Events Calendar (<= 6.15.13)

Plugin: The Events Calendar
Versions: <= 6.15.13
CVSS: 5.4/10
Correctif: 6.15.13.1

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin

MoyenneCVSS 5.3

CVE-2025-69315

Défaut de contrôle d'accès dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.15)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.9.15
CVSS: 5.3/10
Correctif: 1.6.9.17

Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings

MoyenneCVSS 4.3

CVE-2025-12573

Défaut de contrôle d'accès dans Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings (<= 1.0.12)

Plugin: Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings
Versions: <= 1.0.12
CVSS: 4.3/10
Correctif: Aucun

Booking Calendar

MoyenneCVSS 4.3

CVE-2025-14982

Défaut de contrôle d'accès dans Booking Calendar (<= 10.14.11)

Plugin: Booking Calendar
Versions: <= 10.14.11
CVSS: 4.3/10
Correctif: 10.14.12

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin

ÉlevéeCVSS 7.5

CVE-2025-12166

Injection SQL, non authentifié, dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.9)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.9.9
CVSS: 7.5/10
Correctif: 1.6.9.13

EventPrime – Events Calendar, Bookings and Tickets

MoyenneCVSS 5.3

CVE-2025-14507

Faille de sécurité, non authentifié, dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.2.7.0)

Plugin: EventPrime – Events Calendar, Bookings and Tickets
Versions: <= 4.2.7.0
CVSS: 5.3/10
Correctif: 4.2.8.0

Booking for Appointments and Events Calendar – Amelia

MoyenneCVSS 5.3

CVE-2026-24967

Défaut de contrôle d'accès dans Booking for Appointments and Events Calendar – Amelia (<= 1.2.38)

Plugin: Booking for Appointments and Events Calendar – Amelia
Versions: <= 1.2.38
CVSS: 5.3/10
Correctif: 2.0

The Events Calendar

MoyenneCVSS 4.3

CVE-2025-69352

Défaut de contrôle d'accès dans The Events Calendar (<= 6.15.12.2)

Plugin: The Events Calendar
Versions: <= 6.15.12.2
CVSS: 4.3/10
Correctif: 6.15.13

Booking Calendar

MoyenneCVSS 5.3

CVE-2025-14146

Faille de sécurité, non authentifié, dans Booking Calendar (<= 10.14.10)

Plugin: Booking Calendar
Versions: <= 10.14.10
CVSS: 5.3/10
Correctif: 10.14.11

Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)

ÉlevéeCVSS 7.2

CVE-2025-14657

XSS stocké, non authentifié, dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.51)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.0.51
CVSS: 7.2/10
Correctif: 4.0.52

121 – 132 sur 692 articles