Commencer
CritiqueCVSS 9.8
CVE-2026-27983Élévation de privilèges, non authentifié, dans LMS Elementor Pro (<= 1.0.4)
- Plugin
- LMS Elementor Pro
- Versions
- <= 1.0.4
- CVSS
- 9.8/10
- Correctif
- Aucun
2 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 234
Vulnérabilités (CVE)
15
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
CVE-2026-39711Faille de sécurité, non authentifié, dans RT-Theme 18 Responsive WordPress Theme (<= 2.5)
- Plugin
- RT-Theme 18 Responsive WordPress Theme
- Versions
- <= 2.5
- CVSS
- 5.3/10
- Correctif
- Aucun
2 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-32433Injection SQL, authentifié (Contributeur+), dans CP Contact Form with PayPal (<= 1.3.61)
- Plugin
- CP Contact Form with PayPal
- Versions
- <= 1.3.61
- CVSS
- 6.5/10
- Correctif
- 1.3.62
2 mars 2026
LireMoyenneCVSS 6.5
CVE-2026-39712Faille de sécurité, non authentifié, dans tagDiv Composer (<= 5.4.4)
- Plugin
- tagDiv Composer
- Versions
- <= 5.4.4
- CVSS
- 6.5/10
- Correctif
- 5.4.5
2 mars 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-27984Exécution de code à distance (RCE), authentifié (Contributeur+), dans Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets (<= 4.1.3)
- Plugin
- Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets
- Versions
- <= 4.1.3
- CVSS
- 8.8/10
- Correctif
- 4.2.0
2 mars 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-1542Injection d'objet PHP, non authentifié, dans Super Stage WP (<= 1.0.1)
- Plugin
- Super Stage WP
- Versions
- <= 1.0.1
- CVSS
- 8.1/10
- Correctif
- Aucun
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39713Défaut de contrôle d'accès dans Mailercloud – Integrate webforms and synchronize website contacts (<= 1.0.7)
- Plugin
- Mailercloud – Integrate webforms and synchronize website contacts
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- 1.0.8
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-39710CSRF (Cross-Site Request Forgery) dans RT-Theme 18 Responsive WordPress Theme (<= 2.5)
- Plugin
- RT-Theme 18 Responsive WordPress Theme
- Versions
- <= 2.5
- CVSS
- 4.3/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 4.3
CVE-2026-28038Défaut de contrôle d'accès dans Ultimate Addons for WPBakery (<= 3.21.1)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.21.1
- CVSS
- 4.3/10
- Correctif
- 3.21.2
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39715Défaut de contrôle d'accès dans AnyTrack Affiliate Link Manager (<= 1.5.5)
- Plugin
- AnyTrack Affiliate Link Manager
- Versions
- <= 1.5.5
- CVSS
- 5.3/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-28073XSS réfléchi dans Wp EMember (<= 10.2.2)
- Plugin
- Wp EMember
- Versions
- <= 10.2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2026
LireMoyenneCVSS 6.1
CVE-2026-28037XSS réfléchi dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 4.9.12)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 4.9.12
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2026
Lire3769 – 3780 sur 33249 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement