Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32284

Vulnérabilités (CVE)

1

Guides publiés

186

Publiés ce mois-ci

Filtre par plugin

wordpress

Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More

MoyenneCVSS 6.5

CVE-2026-7619

Injection SQL, authentifié, dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.10.4)

Plugin: Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
Versions: <= 1.8.10.4
CVSS: 6.5/10
Correctif: 1.8.10.5

MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy)

ÉlevéeCVSS 7.1

CVE-2026-5371

Défaut de contrôle d'accès, authentifié (Auteur+), dans MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) (<= 10.1.2)

Plugin: MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy)
Versions: <= 10.1.2
CVSS: 7.1/10
Correctif: 10.1.3

Five Star Restaurant Reservations – WordPress Booking Plugin

MoyenneCVSS 5.3

CVE-2026-42670

Défaut de contrôle d'accès dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.14)

Plugin: Five Star Restaurant Reservations – WordPress Booking Plugin
Versions: <= 2.7.14
CVSS: 5.3/10
Correctif: 2.7.15

coreActivity: Activity Logging for WordPress

ÉlevéeCVSS 8.1

CVE-2026-7635

Injection d'objet PHP, non authentifié, dans coreActivity: Activity Logging for WordPress (<= 3.0)

Plugin: coreActivity: Activity Logging for WordPress
Versions: <= 3.0
CVSS: 8.1/10
Correctif: 3.1

Hostinger Reach – AI-Powered Email Marketing for WordPress

MoyenneCVSS 5.3

CVE-2026-2515

Défaut de contrôle d'accès, authentifié (Auteur+), dans Hostinger Reach – AI-Powered Email Marketing for WordPress (<= 1.3.8)

Plugin: Hostinger Reach – AI-Powered Email Marketing for WordPress
Versions: <= 1.3.8
CVSS: 5.3/10
Correctif: 1.3.9

MoyenneCVSS 6.1

CVE-2026-7561

XSS stocké dans Tm – WordPress Redirection (<= 1.2)

Plugin: Tm – WordPress Redirection
Versions: <= 1.2
CVSS: 6.1/10
Correctif: Aucun

E2Pdf – Export Pdf Tool for WordPress

MoyenneCVSS 6.4

CVE-2026-7650

XSS stocké, authentifié (Contributeur+), dans E2Pdf – Export Pdf Tool for WordPress (<= 1.32.17)

Plugin: E2Pdf – Export Pdf Tool for WordPress
Versions: <= 1.32.17
CVSS: 6.4/10
Correctif: 1.32.18

bunny.net – WordPress CDN Plugin

MoyenneCVSS 4.3

CVE-2025-68049

Défaut de contrôle d'accès dans bunny.net – WordPress CDN Plugin (<= 2.3.6)

Plugin: bunny.net – WordPress CDN Plugin
Versions: <= 2.3.6
CVSS: 4.3/10
Correctif: 2.3.7

Gutenverse – WordPress Blocks, Page Builder & Site Editor

MoyenneCVSS 6.4

CVE-2026-2948

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Gutenverse – WordPress Blocks, Page Builder & Site Editor (<= 3.5.3)

Plugin: Gutenverse – WordPress Blocks, Page Builder & Site Editor
Versions: <= 3.5.3
CVSS: 6.4/10
Correctif: 3.6.0

Gutenverse – WordPress Blocks, Page Builder & Site Editor

MoyenneCVSS 6.4

CVE-2026-2868

XSS stocké, authentifié (Contributeur+), dans Gutenverse – WordPress Blocks, Page Builder & Site Editor (<= 3.5.3)

Plugin: Gutenverse – WordPress Blocks, Page Builder & Site Editor
Versions: <= 3.5.3
CVSS: 6.4/10
Correctif: 3.6.0

NEX-Forms – Ultimate Forms Plugin for WordPress

ÉlevéeCVSS 7.2

CVE-2026-5063

XSS stocké, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.11)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 9.1.11
CVSS: 7.2/10
Correctif: 9.1.12

FundPress – WordPress Donation Plugin

MoyenneCVSS 5.3

CVE-2026-4650

Défaut de contrôle d'accès, non authentifié, dans FundPress – WordPress Donation Plugin (<= 2.0.8)

Plugin: FundPress – WordPress Donation Plugin
Versions: <= 2.0.8
CVSS: 5.3/10
Correctif: 2.0.9

133 – 144 sur 2735 articles