Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 807

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.5

CVE-2026-42774

Injection SQL, non authentifié, dans JetEngine (<= 3.8.8.1)

Plugin: JetEngine
Versions: <= 3.8.8.1
CVSS: 7.5/10
Correctif: 3.8.8.2

Défaut de contrôle d'accès, non authentifié, dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.17.1)

Plugin: Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
Versions: <= 1.17.1
CVSS: 5.3/10
Correctif: 1.17.2

Faille de sécurité, non authentifié, dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.16)

Plugin: Five Star Restaurant Reservations – WordPress Booking Plugin
Versions: <= 2.7.16
CVSS: 5.3/10
Correctif: 2.7.17

Défaut de contrôle d'accès dans Advanced Form Integration — Connect Forms to 200+ Apps (<= 1.126.12)

Plugin: Advanced Form Integration — Connect Forms to 200+ Apps
Versions: <= 1.126.12
CVSS: 4.3/10
Correctif: 1.127.0

XSS stocké, non authentifié, dans Favicon Rotator (<= 1.2.11)

Plugin: Favicon Rotator
Versions: <= 1.2.11
CVSS: 7.2/10
Correctif: 1.2.12

Faille de sécurité, non authentifié, dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.1.4)

Plugin: Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
Versions: <= 3.1.4
CVSS: 7.5/10
Correctif: 3.1.5

Défaut de contrôle d'accès dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.7.5)

Plugin: Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
Versions: <= 2.7.5
CVSS: 4.3/10
Correctif: 2.7.6

Défaut de contrôle d'accès dans Classified Listing – AI-Powered Classified ads & Business Directory (<= 5.3.9)

Plugin: Classified Listing – AI-Powered Classified ads & Business Directory
Versions: <= 5.3.9
CVSS: 4.3/10
Correctif: 5.3.10

Injection SQL, non authentifié, dans GD Rating System (<= 3.6.2)

Plugin: GD Rating System
Versions: <= 3.6.2
CVSS: 7.5/10
Correctif: 3.7

Défaut de contrôle d'accès dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.7)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.7
CVSS: 5.3/10
Correctif: 29.0.0

Défaut de contrôle d'accès dans PowerPack Pro for Elementor (<= v2.13.0)

Plugin: PowerPack Pro for Elementor
Versions: <= v2.13.0
CVSS: 5.3/10
Correctif: 2.13.0

XSS stocké, authentifié (Abonné+), dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.1.6)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.1.6
CVSS: 6.4/10
Correctif: 29.0.0

29 avr. 2026

Lire

2281 – 2292 sur 32809 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement