Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32132

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.2

CVE-2026-42649

XSS stocké, non authentifié, dans Favicon Rotator (<= 1.2.11)

Plugin: Favicon Rotator
Versions: <= 1.2.11
CVSS: 7.2/10
Correctif: 1.2.12

Faille de sécurité, non authentifié, dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.1.4)

Plugin: Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
Versions: <= 3.1.4
CVSS: 7.5/10
Correctif: 3.1.5

Défaut de contrôle d'accès dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.7.5)

Plugin: Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
Versions: <= 2.7.5
CVSS: 4.3/10
Correctif: 2.7.6

Défaut de contrôle d'accès dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 5.3.9)

Plugin: Classified Listing – AI-Powered Classified ads & Business Directory
Versions: <= 5.3.9
CVSS: 4.3/10
Correctif: 5.3.10

Injection SQL, non authentifié, dans GD Rating System (<= 3.6.2)

Plugin: GD Rating System
Versions: <= 3.6.2
CVSS: 7.5/10
Correctif: 3.7

Défaut de contrôle d'accès dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 5.3/10
Correctif: 29.0.0

Défaut de contrôle d'accès dans PowerPack Pro for Elementor (<= v2.13.0)

Plugin: PowerPack Pro for Elementor
Versions: <= v2.13.0
CVSS: 5.3/10
Correctif: 2.13.0

XSS stocké, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.6)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.6
CVSS: 6.4/10
Correctif: 29.0.0

Faille de sécurité, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 4.3/10
Correctif: 29.0.0

XSS stocké, non authentifié, dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.6.7)

Plugin: AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
Versions: <= 5.6.7
CVSS: 7.2/10
Correctif: 5.6.8

Injection SQL, non authentifié, dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.7)

Plugin: JoomSport – for Sports: Team & League, Football, Hockey & more
Versions: <= 5.7.7
CVSS: 7.5/10
Correctif: 5.7.8

Défaut de contrôle d'accès dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 5.3.8)

Plugin: Classified Listing – AI-Powered Classified ads & Business Directory
Versions: <= 5.3.8
CVSS: 5.3/10
Correctif: 5.3.9

29 avr. 2026

Lire

1609 – 1620 sur 32133 articles