Démarrer l'essai
ÉlevéeCVSS 7.2
CVE-2026-81742XSS stocké, non authentifié, dans BE REST Endpoints (<= 1.0.0)
- Plugin
- BE REST Endpoints
- Versions
- <= 1.0.0
- CVSS
- 7.2/10
- Correctif
- Aucun
14 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.3CVE-2026-80071Élévation de privilèges, authentifié (Auteur+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.2.8)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.2.8
- CVSS
- 6.3/10
- Correctif
- 5.2.8
14 sept. 2026
Lire
MoyenneCVSS 6.4CVE-2026-87888XSS stocké, authentifié (Abonné+), dans YayPricing – WooCommerce Dynamic Pricing & Discounts (<= 3.5.7)
- Plugin
- YayPricing – WooCommerce Dynamic Pricing & Discounts
- Versions
- <= 3.5.7
- CVSS
- 6.4/10
- Correctif
- 3.5.7
14 sept. 2026
LireCritiqueCVSS 9.8
CVE-2026-81402Téléversement de fichier arbitraire, non authentifié, dans DS Ad Rotator (<= 0.8)
- Plugin
- DS Ad Rotator
- Versions
- <= 0.8
- CVSS
- 9.8/10
- Correctif
- Aucun
14 sept. 2026
Lire
MoyenneCVSS 5.3CVE-2026-87891Défaut de contrôle d'accès dans Rox Appointment Booking – Appointment Booking Scheduling Solution (<= 1.2.0)
- Plugin
- Rox Appointment Booking – Appointment Booking Scheduling Solution
- Versions
- <= 1.2.0
- CVSS
- 5.3/10
- Correctif
- 1.2.0
14 sept. 2026
LireÉlevéeCVSS 8.1
CVE-2026-84099Injection d'objet PHP, non authentifié, dans IDB Ecommerce (wpStoreCart 5) (<= 5.0.7)
- Plugin
- IDB Ecommerce (wpStoreCart 5)
- Versions
- <= 5.0.7
- CVSS
- 8.1/10
- Correctif
- Aucun
14 sept. 2026
Lire
MoyenneCVSS 5.3CVE-2026-87842Faille de sécurité, non authentifié, dans Zonify – Amazon Product Importer for WooCommerce (<= 1.0.5)
- Plugin
- Zonify – Amazon Product Importer for WooCommerce
- Versions
- <= 1.0.5
- CVSS
- 5.3/10
- Correctif
- 1.0.5
14 sept. 2026
LireÉlevéeCVSS 7.3
CVE-2026-85681Élévation de privilèges, non authentifié, dans WP Component (<= 2.2.4)
- Plugin
- WP Component
- Versions
- <= 2.2.4
- CVSS
- 7.3/10
- Correctif
- Aucun
14 sept. 2026
LireÉlevéeCVSS 7.5
CVE-2026-80494Lecture de fichier arbitraire, non authentifié, dans Yogeta WP Cloud (<= 1.0)
- Plugin
- Yogeta WP Cloud
- Versions
- <= 1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
14 sept. 2026
LireÉlevéeCVSS 7.5
CVE-2026-84047Injection SQL, non authentifié, dans Album Cover Finder (<= 0.7.0)
- Plugin
- Album Cover Finder
- Versions
- <= 0.7.0
- CVSS
- 7.5/10
- Correctif
- Aucun
14 sept. 2026
Lire
MoyenneCVSS 6.3CVE-2026-77705Élévation de privilèges, authentifié, dans Booking for Appointments and Events Calendar – Amelia (<= 2.4.10)
- Plugin
- Booking for Appointments and Events Calendar – Amelia
- Versions
- <= 2.4.10
- CVSS
- 6.3/10
- Correctif
- 2.4.10
14 sept. 2026
Lire
MoyenneCVSS 6.3CVE-2026-87759Élévation de privilèges, authentifié (Abonné+), dans Add User Autocomplete (<= 1.2)
- Plugin
- Add User Autocomplete
- Versions
- <= 1.2
- CVSS
- 6.3/10
- Correctif
- 1.2
14 sept. 2026
Lire169 – 180 sur 32694 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement