Démarrer
MoyenneCVSS 6.5
CVE-2026-3138Défaut de contrôle d'accès, non authentifié, dans Product Filter for WooCommerce by WBW (<= 3.1.2)
- Plugin
- Product Filter for WooCommerce by WBW
- Versions
- <= 3.1.2
- CVSS
- 6.5/10
- Correctif
- 3.1.3
23 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32148
Vulnérabilités (CVE)
1
Guides publiés
50
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5
CVE-2026-3079Injection SQL, authentifié (Contributeur+), dans LearnDash LMS (<= 5.0.3)
- Plugin
- LearnDash LMS
- Versions
- <= 5.0.3
- CVSS
- 6.5/10
- Correctif
- 5.0.3.1
23 mars 2026
Lire
MoyenneCVSS 5.4CVE-2026-4056Défaut de contrôle d'accès, authentifié (Auteur+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.1.4)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.1.4
- CVSS
- 5.4/10
- Correctif
- 5.1.5
23 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-4021Élévation de privilèges, non authentifié, dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.5)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 28.1.5
- CVSS
- 8.1/10
- Correctif
- 28.1.6
23 mars 2026
LireCritiqueCVSS 9.8
CVE-2026-4001Exécution de code à distance (RCE), non authentifié, dans Woocommerce Custom Product Addons Pro (<= 5.4.1)
- Plugin
- Woocommerce Custom Product Addons Pro
- Versions
- <= 5.4.1
- CVSS
- 9.8/10
- Correctif
- 5.4.2
23 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-3533Défaut de contrôle d'accès, authentifié (Abonné+), dans Jupiter X Core (<= 4.14.1)
- Plugin
- Jupiter X Core
- Versions
- <= 4.14.1
- CVSS
- 8.8/10
- Correctif
- 4.14.2
23 mars 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-4306Injection SQL, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.4.8)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.4.8
- CVSS
- 7.5/10
- Correctif
- 2.4.9
23 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-2412Injection SQL, authentifié (Contributeur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 10.3.5)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 10.3.5
- CVSS
- 6.5/10
- Correctif
- 11.0.0
23 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-3225Défaut de contrôle d'accès, authentifié (Auteur+), dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2.8)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.3.2.8
- CVSS
- 4.3/10
- Correctif
- 4.3.3
23 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-4066Défaut de contrôle d'accès, authentifié (Auteur+), dans Smart Custom Fields (<= 5.0.6)
- Plugin
- Smart Custom Fields
- Versions
- <= 5.0.6
- CVSS
- 4.3/10
- Correctif
- 5.0.7
23 mars 2026
LireMoyenneCVSS 5.3CVE-2026-25035Défaut de contrôle d'accès dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.2.2)
- Plugin
- Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
- Versions
- <= 28.1.2.2
- CVSS
- 5.3/10
- Correctif
- 28.1.3
23 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-24369Défaut de contrôle d'accès dans The Grid (<= 2.8.0)
- Plugin
- The Grid
- Versions
- <= 2.8.0
- CVSS
- 4.3/10
- Correctif
- 2.8.0
23 mars 2026
Lire2149 – 2160 sur 32149 articles