Démarrer
ÉlevéeCVSS 8.8CVE-2025-24648Élévation de privilèges, authentifié (Abonné+), dans Admin and Site Enhancements (ASE) (<= 7.6.2.1)
- Plugin
- Admin and Site Enhancements (ASE)
- Versions
- <= 7.6.2.1
- CVSS
- 8.8/10
- Correctif
- 7.6.3
20 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8CritiqueCVSS 9.8
CVE-2026-22337Élévation de privilèges, non authentifié, dans Directorist Social Login (<= 2.1.1)
- Plugin
- Directorist Social Login
- Versions
- <= 2.1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
20 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68838XSS réfléchi dans ExpressTechSoftwares Addon for MemberPress and Discord (<= 1.1.4)
- Plugin
- ExpressTechSoftwares Addon for MemberPress and Discord
- Versions
- <= 1.1.4
- CVSS
- 6.1/10
- Correctif
- 1.1.5
20 janv. 2026
Lire
CritiqueCVSS 9.8CVE-2025-14533Élévation de privilèges, non authentifié, dans Advanced Custom Fields: Extended (<= 0.9.2.1)
- Plugin
- Advanced Custom Fields: Extended
- Versions
- <= 0.9.2.1
- CVSS
- 9.8/10
- Correctif
- 0.9.2.2
19 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-1042XSS stocké, authentifié (Administrateur+), dans WP Hello Bar (<= 1.02)
- Plugin
- WP Hello Bar
- Versions
- <= 1.02
- CVSS
- 4.4/10
- Correctif
- Aucun
19 janv. 2026
LireMoyenneCVSS 4.4
CVE-2026-1045XSS stocké, authentifié (Administrateur+), dans Viet contact (<= 1.3.2)
- Plugin
- Viet contact
- Versions
- <= 1.3.2
- CVSS
- 4.4/10
- Correctif
- Aucun
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14348Divulgation d'informations dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 2.0.7)
- Plugin
- weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
- Versions
- <= 2.0.7
- CVSS
- 5.3/10
- Correctif
- 2.0.8
19 janv. 2026
Lire
ÉlevéeCVSS 8.1CVE-2025-14977Prise de contrôle de compte dans Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy (<= 4.2.4)
- Plugin
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy
- Versions
- <= 4.2.4
- CVSS
- 8.1/10
- Correctif
- 4.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14351Défaut de contrôle d'accès, non authentifié, dans Custom Fonts – Host Your Fonts Locally (<= 2.1.16)
- Plugin
- Custom Fonts – Host Your Fonts Locally
- Versions
- <= 2.1.16
- CVSS
- 5.3/10
- Correctif
- 2.1.17
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14798Défaut de contrôle d'accès, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2.4)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.3.2.4
- CVSS
- 5.3/10
- Correctif
- 4.3.2.5
19 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14978Défaut de contrôle d'accès, non authentifié, dans PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) (<= 1.119.8)
- Plugin
- PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
- Versions
- <= 1.119.8
- CVSS
- 5.3/10
- Correctif
- 1.119.9
19 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1051CSRF (Cross-Site Request Forgery) dans Newsletter – Send awesome emails from WordPress (<= 9.1.0)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 9.1.0
- CVSS
- 4.3/10
- Correctif
- 9.1.1
19 janv. 2026
Lire3829 – 3840 sur 32285 articles