Démarrer
MoyenneCVSS 4.4
CVE-2026-2420XSS stocké, authentifié (Administrateur+), dans LotekMedia Popup Form (<= 1.0.6)
- Plugin
- LotekMedia Popup Form
- Versions
- <= 1.0.6
- CVSS
- 4.4/10
- Correctif
- Aucun
6 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32211
Vulnérabilités (CVE)
1
Guides publiés
113
Publiés ce mois-ci
Filtre par plugin
pop up
ÉlevéeCVSS 8.8CVE-2026-1720Défaut de contrôle d'accès, authentifié (Auteur+), dans WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation (<= 1.4.24)
- Plugin
- WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
- Versions
- <= 1.4.24
- CVSS
- 8.8/10
- Correctif
- 1.4.25
4 mars 2026
LireMoyenneCVSS 5.3CVE-2026-39700Défaut de contrôle d'accès dans WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation (<= 1.4.37)
- Plugin
- WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation
- Versions
- <= 1.4.37
- CVSS
- 5.3/10
- Correctif
- 1.4.38
1 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-32428Défaut de contrôle d'accès dans Popup Like box – Page Plugin (<= 3.7.7)
- Plugin
- Popup Like box – Page Plugin
- Versions
- <= 3.7.7
- CVSS
- 5.3/10
- Correctif
- 3.7.8
1 mars 2026
Lire
MoyenneCVSS 6.4CVE-2026-2486XSS stocké, authentifié (Contributeur+), dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.1.1)
- Plugin
- Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
- Versions
- <= 2.1.1
- CVSS
- 6.4/10
- Correctif
- 2.1.2
19 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2025-13079Faille de sécurité, non authentifié, dans Popup Builder – Create highly converting, mobile friendly marketing popups. (<= 4.4.2)
- Plugin
- Popup Builder – Create highly converting, mobile friendly marketing popups.
- Versions
- <= 4.4.2
- CVSS
- 5.3/10
- Correctif
- 4.4.3
18 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-39666XSS stocké, authentifié (Contributeur+), dans Hello Bar Popup Builder (<= 1.5.1)
- Plugin
- Hello Bar Popup Builder
- Versions
- <= 1.5.1
- CVSS
- 6.4/10
- Correctif
- 1.5.2
18 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2025-12122XSS stocké, authentifié (Contributeur+), dans Popup Box – Easily Create WordPress Popups (<= 3.2.12)
- Plugin
- Popup Box – Easily Create WordPress Popups
- Versions
- <= 3.2.12
- CVSS
- 6.4/10
- Correctif
- 3.2.13
17 févr. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-68526Injection d'objet PHP, authentifié (Contributeur+), dans Modal Popup Box — Popup Maker & Popup Builder (<= 1.6.1)
- Plugin
- Modal Popup Box — Popup Maker & Popup Builder
- Versions
- <= 1.6.1
- CVSS
- 7.5/10
- Correctif
- 1.6.2
11 févr. 2026
LireMoyenneCVSS 6.4
CVE-2026-1804XSS stocké, authentifié (Contributeur+), dans WDES Responsive Popup (<= 1.3.6)
- Plugin
- WDES Responsive Popup
- Versions
- <= 1.3.6
- CVSS
- 6.4/10
- Correctif
- Aucun
10 févr. 2026
Lire
MoyenneCVSS 5.4CVE-2025-14895Défaut de contrôle d'accès dans Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers (<= 2.2.0)
- Plugin
- Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers
- Versions
- <= 2.2.0
- CVSS
- 5.4/10
- Correctif
- 2.2.1
9 févr. 2026
LireÉlevéeCVSS 8.2CVE-2025-13192Injection SQL, non authentifié, dans Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers (<= 2.2.0)
- Plugin
- Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers
- Versions
- <= 2.2.0
- CVSS
- 8.2/10
- Correctif
- 2.2.1
4 févr. 2026
Lire25 – 36 sur 435 articles