Commencer
ÉlevéeCVSS 7.5
CVE-2026-1719Injection SQL, non authentifié, dans Gravity Bookings (<= 2.5.9)
- Plugin
- Gravity Bookings
- Versions
- <= 2.5.9
- CVSS
- 7.5/10
- Correctif
- 2.6
5 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2CVE-2026-7332XSS stocké, non authentifié, dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.5.0)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.5.0
- CVSS
- 7.2/10
- Correctif
- 5.5.1
5 mai 2026
LireMoyenneCVSS 6.4CVE-2026-7457XSS stocké, authentifié (Abonné+), dans LatePoint – Calendar Booking Plugin for Appointments and Events (<= 5.5.0)
- Plugin
- LatePoint – Calendar Booking Plugin for Appointments and Events
- Versions
- <= 5.5.0
- CVSS
- 6.4/10
- Correctif
- 5.5.1
5 mai 2026
Lire
MoyenneCVSS 4.9CVE-2026-6344Lecture de fichier arbitraire, authentifié (Administrateur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.2.1)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.2.1
- CVSS
- 4.9/10
- Correctif
- 6.2.2
5 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-6672XSS stocké, authentifié (Contributeur+), dans Affiliate Program Suite — SliceWP Affiliates (<= 1.2.7)
- Plugin
- Affiliate Program Suite — SliceWP Affiliates
- Versions
- <= 1.2.7
- CVSS
- 6.4/10
- Correctif
- 1.2.8
5 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-2306Défaut de contrôle d'accès, authentifié (Auteur+), dans Ninja Tables – Easy Data Table Builder (<= 5.2.6)
- Plugin
- Ninja Tables – Easy Data Table Builder
- Versions
- <= 5.2.6
- CVSS
- 4.3/10
- Correctif
- 5.2.7
5 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-3208Défaut de contrôle d'accès, non authentifié, dans Mercado Pago payments for WooCommerce (<= 8.7.11)
- Plugin
- Mercado Pago payments for WooCommerce
- Versions
- <= 8.7.11
- CVSS
- 5.3/10
- Correctif
- 8.7.12
5 mai 2026
LireMoyenneCVSS 6.5
CVE-2026-5753Défaut de contrôle d'accès, authentifié (Auteur+), dans All-in-One WP Migration Unlimited Extension (<= 2.83)
- Plugin
- All-in-One WP Migration Unlimited Extension
- Versions
- <= 2.83
- CVSS
- 6.5/10
- Correctif
- 2.84
5 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-3004XSS stocké, authentifié (Contributeur+), dans Snow Monkey Blocks (<= 24.1.11)
- Plugin
- Snow Monkey Blocks
- Versions
- <= 24.1.11
- CVSS
- 6.4/10
- Correctif
- 24.1.12
5 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-3601Défaut de contrôle d'accès, authentifié (Auteur+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 5.1.4)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 5.1.4
- CVSS
- 4.3/10
- Correctif
- 5.1.5
4 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-3359Injection SQL, non authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.42)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.15.42
- CVSS
- 7.5/10
- Correctif
- 1.15.43
4 mai 2026
Lire
MoyenneCVSS 6.5CVE-2026-3454Défaut de contrôle d'accès, authentifié (Contributeur+), dans GenerateBlocks (<= 2.2.0)
- Plugin
- GenerateBlocks
- Versions
- <= 2.2.0
- CVSS
- 6.5/10
- Correctif
- 2.2.1
4 mai 2026
Lire2197 – 2208 sur 32809 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement