Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.4

CVE-2026-1053

XSS stocké, authentifié (Administrateur+), dans Ivory Search – WordPress Search Plugin (<= 5.5.13)

Plugin: Ivory Search – WordPress Search Plugin
Versions: <= 5.5.13
CVSS: 4.4/10
Correctif: 5.5.14

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 3.3.2)

Plugin: AI Engine – The Chatbot, AI Framework & MCP for WordPress
Versions: <= 3.3.2
CVSS: 7.2/10
Correctif: 3.3.3

Défaut de contrôle d'accès, authentifié (Auteur+), dans Document Embedder – Embed PDFs, Word, Excel, and Other Files (<= 2.0.4)

Plugin: Document Embedder – Embed PDFs, Word, Excel, and Other Files
Versions: <= 2.0.4
CVSS: 4.3/10
Correctif: 2.0.5

Défaut de contrôle d'accès, non authentifié, dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.7.4)

Plugin: RegistrationMagic – User Registration Forms Plugin
Versions: <= 6.0.7.4
CVSS: 5.3/10
Correctif: 6.0.7.5

Défaut de contrôle d'accès, non authentifié, dans Simple calendar for Elementor (<= 1.6.6)

Plugin: Simple calendar for Elementor
Versions: <= 1.6.6
CVSS: 5.3/10
Correctif: 1.6.7

XSS stocké, authentifié (Éditeur+), dans Interactions – Create Interactive Experiences in the Block Editor (<= 1.3.1)

Plugin: Interactions – Create Interactive Experiences in the Block Editor
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: 1.3.2

Défaut de contrôle d'accès, non authentifié, dans New User Approve (<= 3.2.2)

Plugin: New User Approve
Versions: <= 3.2.2
CVSS: 7.3/10
Correctif: 3.2.3

Défaut de contrôle d'accès, non authentifié, dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.4.5)

Plugin: Database for Contact Form 7, WPforms, Elementor forms
Versions: <= 1.4.5
CVSS: 5.3/10
Correctif: 1.4.6

XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.8)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.8
CVSS: 6.4/10
Correctif: 1.8.1

XSS stocké, authentifié (Contributeur+), dans Forms Bridge – Infinite integrations (<= 4.2.5)

Plugin: Forms Bridge – Infinite integrations
Versions: <= 4.2.5
CVSS: 6.4/10
Correctif: 4.3.0

SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans TableMaster for Elementor – Responsive Data Tables & Comparison Tables (<= 1.3.6)

Plugin: TableMaster for Elementor – Responsive Data Tables & Comparison Tables
Versions: <= 1.3.6
CVSS: 7.2/10
Correctif: 1.3.7

XSS stocké, authentifié (Administrateur+), dans Appointment Hour Booking – Booking Calendar (<= 1.5.60)

Plugin: Appointment Hour Booking – Booking Calendar
Versions: <= 1.5.60
CVSS: 4.4/10
Correctif: 1.5.61

27 janv. 2026

Lire

3565 – 3576 sur 32282 articles