Commencer
MoyenneCVSS 6.5CVE-2026-6457Injection SQL, authentifié (Abonné+), dans Geo Mashup (<= 1.13.19)
- Plugin
- Geo Mashup
- Versions
- <= 1.13.19
- CVSS
- 6.5/10
- Correctif
- 1.13.20
1 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5ÉlevéeCVSS 7.5
CVE-2026-7649Injection SQL, non authentifié, dans ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 5.5)
- Plugin
- ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
- Versions
- <= 5.5
- CVSS
- 7.5/10
- Correctif
- 5.6
1 mai 2026
LireÉlevéeCVSS 8.1
CVE-2026-7647Injection d'objet PHP, non authentifié, dans Profile Builder Pro (<= 3.14.5)
- Plugin
- Profile Builder Pro
- Versions
- <= 3.14.5
- CVSS
- 8.1/10
- Correctif
- 3.14.6
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-7049SSRF (Server-Side Request Forgery), non authentifié, dans PixelYourSite Pro – Your smart PIXEL (TAG) Manager (<= 12.5.0.1)
- Plugin
- PixelYourSite Pro – Your smart PIXEL (TAG) Manager
- Versions
- <= 12.5.0.1
- CVSS
- 7.2/10
- Correctif
- 12.5.0.2
1 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-6916XSS stocké, authentifié (Contributeur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 3.1.0)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 3.1.0
- CVSS
- 6.4/10
- Correctif
- 3.1.1
1 mai 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-7641Élévation de privilèges, authentifié (Abonné+), dans Import and export users and customers (<= 2.0.8)
- Plugin
- Import and export users and customers
- Versions
- <= 2.0.8
- CVSS
- 8.8/10
- Correctif
- 2.0.9
1 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-4658XSS stocké, authentifié (Contributeur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 6.0.4)
- Plugin
- Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
- Versions
- <= 6.0.4
- CVSS
- 6.4/10
- Correctif
- 6.1.0
1 mai 2026
Lire
MoyenneCVSS 6.5CVE-2025-14726Faille de sécurité, non authentifié, dans Widgets for Social Photo Feed (<= 1.8)
- Plugin
- Widgets for Social Photo Feed
- Versions
- <= 1.8
- CVSS
- 6.5/10
- Correctif
- 1.8.1
1 mai 2026
Lire
CritiqueCVSS 9.8CVE-2026-7458Contournement d'authentification, non authentifié, dans User Verification by PickPlugins (<= 2.0.46)
- Plugin
- User Verification by PickPlugins
- Versions
- <= 2.0.46
- CVSS
- 9.8/10
- Correctif
- 2.0.47
1 mai 2026
LireCritiqueCVSS 9.8
CVE-2026-4882Téléversement de fichier arbitraire, non authentifié, dans User Registration Advanced Fields (<= 1.6.20)
- Plugin
- User Registration Advanced Fields
- Versions
- <= 1.6.20
- CVSS
- 9.8/10
- Correctif
- 1.6.21
1 mai 2026
LireMoyenneCVSS 5.3
CVE-2026-7638Défaut de contrôle d'accès, authentifié (Abonné+), dans App Builder – Create Native Android & iOS Apps On The Flight (<= 5.6.0)
- Plugin
- App Builder – Create Native Android & iOS Apps On The Flight
- Versions
- <= 5.6.0
- CVSS
- 5.3/10
- Correctif
- Aucun
1 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-7209XSS stocké, authentifié (Contributeur+), dans Simple Link Directory – AI Powered (<= 8.9.2)
- Plugin
- Simple Link Directory – AI Powered
- Versions
- <= 8.9.2
- CVSS
- 6.4/10
- Correctif
- 8.9.4
1 mai 2026
Lire2245 – 2256 sur 32809 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement