Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 807

Vulnérabilités (CVE)

2

Guides publiés

61

Publiés ce mois-ci

Filtre par plugin

MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites

MoyenneCVSS 6.4

CVE-2026-6378

XSS stocké, authentifié (Auteur+), dans MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites (<= 2.1.9)

Plugin: MaxiBlocks Builder | 17,000+ Design Assets, Patterns, Icons & Starter Sites
Versions: <= 2.1.9
CVSS: 6.4/10
Correctif: 2.1.10

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

MoyenneCVSS 5.3

CVE-2026-3504

Divulgation d'informations, non authentifié, dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 4.3.1)

Plugin: Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
Versions: <= 4.3.1
CVSS: 5.3/10
Correctif: 4.3.2

WCFM – Frontend Manager for WooCommerce

ÉlevéeCVSS 8.1

CVE-2026-2554

Défaut de contrôle d'accès, authentifié, dans WCFM – Frontend Manager for WooCommerce (<= 6.7.25)

Plugin: WCFM – Frontend Manager for WooCommerce
Versions: <= 6.7.25
CVSS: 8.1/10
Correctif: 6.7.26

Geo Mashup

ÉlevéeCVSS 7.5

CVE-2026-4060

Injection SQL, non authentifié, dans Geo Mashup (<= 1.13.18)

Plugin: Geo Mashup
Versions: <= 1.13.18
CVSS: 7.5/10
Correctif: 1.13.19

ÉlevéeCVSS 7.2

CVE-2026-5113

XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)

Plugin: Gravity Forms
Versions: <= 2.9.30
CVSS: 7.2/10
Correctif: 2.9.31

ÉlevéeCVSS 7.1

CVE-2026-4100

Défaut de contrôle d'accès, authentifié (Auteur+), dans Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions (<= 3.6.5)

Plugin: Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions
Versions: <= 3.6.5
CVSS: 7.1/10
Correctif: 3.6.6

ÉlevéeCVSS 7.2

CVE-2026-5112

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)

Plugin: Gravity Forms
Versions: <= 2.10.0
CVSS: 7.2/10
Correctif: 2.10.1

ÉlevéeCVSS 7.2

CVE-2026-5109

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)

Plugin: Gravity Forms
Versions: <= 2.10.0
CVSS: 7.2/10
Correctif: 2.10.1

ÉlevéeCVSS 8.8

CVE-2026-2052

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options - Extended (<= 5.3.2)

Plugin: Widget Options - Extended
Versions: <= 5.3.2
CVSS: 8.8/10
Correctif: 5.3.3

Call for Price for WooCommerce

MoyenneCVSS 4.4

CVE-2026-6447

XSS stocké, authentifié (Administrateur+), dans Call for Price for WooCommerce (<= 4.2.0)

Plugin: Call for Price for WooCommerce
Versions: <= 4.2.0
CVSS: 4.4/10
Correctif: 4.3.0

Royal Addons for Elementor – Addons and Templates Kit for Elementor

ÉlevéeCVSS 7.2

CVE-2026-6229

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Royal Addons for Elementor – Addons and Templates Kit for Elementor (<= 1.7.1057)

Plugin: Royal Addons for Elementor – Addons and Templates Kit for Elementor
Versions: <= 1.7.1057
CVSS: 7.2/10
Correctif: 1.7.1058

ÉlevéeCVSS 7.2

CVE-2026-5111

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)

Plugin: Gravity Forms
Versions: <= 2.10.0
CVSS: 7.2/10
Correctif: 2.10.1

2257 – 2268 sur 32809 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement