Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32611

Vulnérabilités (CVE)

Guides publiés

234

Publiés ce mois-ci

FlexTable – Data Table Sync with Google Sheets

MoyenneCVSS 4.3

CVE-2026-24582

Défaut de contrôle d'accès dans FlexTable – Data Table Sync with Google Sheets (<= 3.24.0)

Plugin: FlexTable – Data Table Sync with Google Sheets
Versions: <= 3.24.0
CVSS: 4.3/10
Correctif: 3.24.1

Défaut de contrôle d'accès dans RSVP and Event Management (<= 2.7.16)

Plugin: RSVP and Event Management
Versions: <= 2.7.16
CVSS: 5.3/10
Correctif: 2.7.17

CSRF (Cross-Site Request Forgery) dans Subscription & Recurring Payment for WooCommerce (<= 1.9.1)

Plugin: Subscription & Recurring Payment for WooCommerce
Versions: <= 1.9.1
CVSS: 4.3/10
Correctif: 1.9.2

Défaut de contrôle d'accès dans Autoship Cloud for WooCommerce Subscription Products (<= 2.14.0)

Plugin: Autoship Cloud for WooCommerce Subscription Products
Versions: <= 2.14.0
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Auto Affiliate Links (<= 6.8.8.3)

Plugin: Auto Affiliate Links
Versions: <= 6.8.8.3
CVSS: 5.3/10
Correctif: 6.8.9

Défaut de contrôle d'accès dans B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More (<= 5.2.10)

Plugin: B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More
Versions: <= 5.2.10
CVSS: 2.7/10
Correctif: 5.2.10

CSRF (Cross-Site Request Forgery) dans Organization chart (<= 1.7.5)

Plugin: Organization chart
Versions: <= 1.7.5
CVSS: 4.3/10
Correctif: 1.7.6

Défaut de contrôle d'accès dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.6.3)

Plugin: GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
Versions: <= 7.6.3
CVSS: 5.3/10
Correctif: 7.6.4

25 mai 2026

Lire