Démarrer l'essai
MoyenneCVSS 4.3CVE-2026-4244Défaut de contrôle d'accès, authentifié (Auteur+), dans Post Duplicator (<= 3.0.11)
- Plugin
- Post Duplicator
- Versions
- <= 3.0.11
- CVSS
- 4.3/10
- Correctif
- 3.0.12
21 août 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2026-5093Faille de sécurité, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 12.8.9)
- Plugin
- Greenshift – animation and page builder blocks
- Versions
- <= 12.8.9
- CVSS
- 4.3/10
- Correctif
- 12.9.0
21 août 2026
LireMoyenneCVSS 4.3CVE-2026-4245Contournement d'authentification, authentifié (Auteur+), dans Post Duplicator (<= 3.0.11)
- Plugin
- Post Duplicator
- Versions
- <= 3.0.11
- CVSS
- 4.3/10
- Correctif
- 3.0.12
21 août 2026
Lire
CritiqueCVSS 9.8CVE-2026-4703Injection d'objet PHP, non authentifié, dans WS Form LITE – Drag & Drop Contact Form Builder (<= 1.10.80)
- Plugin
- WS Form LITE – Drag & Drop Contact Form Builder
- Versions
- <= 1.10.80
- CVSS
- 9.8/10
- Correctif
- 1.10.82
21 août 2026
LireCritiqueCVSS 9.8
CVE-2026-77264Contournement d'authentification, non authentifié, dans Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code (<= 4.8.6)
- Plugin
- Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code
- Versions
- <= 4.8.6
- CVSS
- 9.8/10
- Correctif
- Aucun
20 août 2026
LireÉlevéeCVSS 7.2
CVE-2026-18409XSS stocké, non authentifié, dans WPForms Pro (<= 2.0.0.2)
- Plugin
- WPForms Pro
- Versions
- <= 2.0.0.2
- CVSS
- 7.2/10
- Correctif
- 2.0.0.3
20 août 2026
LireCritiqueCVSS 9.8
CVE-2026-32475Téléversement de fichier arbitraire, non authentifié, dans Elementor Website Builder Pro (<= 4.2.1)
- Plugin
- Elementor Website Builder Pro
- Versions
- <= 4.2.1
- CVSS
- 9.8/10
- Correctif
- 4.2.2
19 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-17153Défaut de contrôle d'accès, authentifié (Auteur+), dans AI Agent by SiteGround (<= 1.2.7)
- Plugin
- AI Agent by SiteGround
- Versions
- <= 1.2.7
- CVSS
- 5.3/10
- Correctif
- 1.2.8
19 août 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-75963Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Events Made Easy (<= 3.2.5)
- Plugin
- Events Made Easy
- Versions
- <= 3.2.5
- CVSS
- 7.5/10
- Correctif
- 3.2.6
19 août 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-75981XSS stocké, non authentifié, dans TranslatePress – Translate Multilingual sites with AI Translation (<= 3.2.5)
- Plugin
- TranslatePress – Translate Multilingual sites with AI Translation
- Versions
- <= 3.2.5
- CVSS
- 7.2/10
- Correctif
- 3.2.6
18 août 2026
Lire
MoyenneCVSS 6.4CVE-2026-15446XSS stocké, authentifié (Contributeur+), dans EWWW Image Optimizer (<= 8.7.3)
- Plugin
- EWWW Image Optimizer
- Versions
- <= 8.7.3
- CVSS
- 6.4/10
- Correctif
- 8.7.4
18 août 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-15780XSS stocké, non authentifié, dans WP Statistics – Simple, privacy-friendly Google Analytics alternative (<= 14.16.8)
- Plugin
- WP Statistics – Simple, privacy-friendly Google Analytics alternative
- Versions
- <= 14.16.8
- CVSS
- 7.2/10
- Correctif
- 14.16.9
18 août 2026
Lire241 – 252 sur 32513 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement