Commencer
MoyenneCVSS 6.4CVE-2026-100108XSS stocké, authentifié (Abonné+), dans Social Share Buttons (<= 1.30)
- Plugin
- Social Share Buttons
- Versions
- <= 1.30
- CVSS
- 6.4/10
- Correctif
- 1.31
15 oct. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 130
Vulnérabilités (CVE)
9
Guides publiés
0
Publiés ce mois-ci
Alertes de sécurité
MoyenneCVSS 6.4ÉlevéeCVSS 7.2
CVE-2026-87111XSS stocké, non authentifié, dans User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin (<= 6.2.9)
- Plugin
- User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin
- Versions
- <= 6.2.9
- CVSS
- 7.2/10
- Correctif
- 6.3.0
15 oct. 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-75903Contournement d'authentification, non authentifié, dans Vulnity Security (<= 1.4.3)
- Plugin
- Vulnity Security
- Versions
- <= 1.4.3
- CVSS
- 8.1/10
- Correctif
- 1.4.4
15 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-100106XSS stocké, authentifié (Abonné+), dans FiboSearch – Ajax Search for WooCommerce (<= 1.34.2)
- Plugin
- FiboSearch – Ajax Search for WooCommerce
- Versions
- <= 1.34.2
- CVSS
- 6.4/10
- Correctif
- 1.34.3
15 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-96870XSS stocké, authentifié (Abonné+), dans SureDash – Community, Courses & Member Dashboard (<= 1.12.0)
- Plugin
- SureDash – Community, Courses & Member Dashboard
- Versions
- <= 1.12.0
- CVSS
- 6.4/10
- Correctif
- 1.12.1
15 oct. 2026
Lire
CritiqueCVSS 9.8CVE-2026-104730Injection d'objet PHP, non authentifié, dans Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers (<= 3.7.4)
- Plugin
- Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers
- Versions
- <= 3.7.4
- CVSS
- 9.8/10
- Correctif
- 3.7.5
15 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-111069XSS stocké, authentifié (Abonné+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.192)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.8.192
- CVSS
- 6.4/10
- Correctif
- 2.8.193
15 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-107768XSS stocké, non authentifié, dans TranslatePress – Translate Multilingual sites with AI Translation (<= 3.3.7)
- Plugin
- TranslatePress – Translate Multilingual sites with AI Translation
- Versions
- <= 3.3.7
- CVSS
- 7.2/10
- Correctif
- 3.3.8
15 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-110701XSS stocké, non authentifié, dans CP Multi View Events Calendar (<= 1.4.42)
- Plugin
- CP Multi View Events Calendar
- Versions
- <= 1.4.42
- CVSS
- 7.2/10
- Correctif
- 1.4.43
15 oct. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-109193XSS stocké, non authentifié, dans HivePress – Business Directory, Listings & Classified Ads Plugin (<= 1.7.32)
- Plugin
- HivePress – Business Directory, Listings & Classified Ads Plugin
- Versions
- <= 1.7.32
- CVSS
- 7.2/10
- Correctif
- 1.8.0
15 oct. 2026
LireMoyenneCVSS 6.4CVE-2026-109388XSS stocké, authentifié (Abonné+), dans HivePress – Business Directory, Listings & Classified Ads Plugin (<= 1.7.32)
- Plugin
- HivePress – Business Directory, Listings & Classified Ads Plugin
- Versions
- <= 1.7.32
- CVSS
- 6.4/10
- Correctif
- 1.8.0
15 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-110290XSS stocké, authentifié (Contributeur+), dans WebberZone Top 10 — Popular Posts (<= 4.5.2)
- Plugin
- WebberZone Top 10 — Popular Posts
- Versions
- <= 4.5.2
- CVSS
- 6.4/10
- Correctif
- 4.5.3
15 oct. 2026
Lire181 – 192 sur 33130 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement