Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.4

CVE-2026-2489

XSS stocké, authentifié (Administrateur+), dans TP2WP Importer (<= 1.1)

Plugin: TP2WP Importer
Versions: <= 1.1
CVSS: 4.4/10
Correctif: Aucun

Lecture de fichier arbitraire, non authentifié, dans WP Responsive Images (<= 1.0)

Plugin: WP Responsive Images
Versions: <= 1.0
CVSS: 7.5/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans WP Social Meta (<= 1.0.1)

Plugin: WP Social Meta
Versions: <= 1.0.1
CVSS: 4.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) (<= 1.9.5)

Plugin: WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes)
Versions: <= 1.9.5
CVSS: 5.3/10
Correctif: 1.9.6

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Recipe Maker (<= 10.6.0)

Plugin: WP Recipe Maker
Versions: <= 10.6.0
CVSS: 4.3/10
Correctif: 10.6.1

Défaut de contrôle d'accès, non authentifié, dans WPGSI: Spreadsheet Integration (<= 3.8.3)

Plugin: WPGSI: Spreadsheet Integration
Versions: <= 3.8.3
CVSS: 7.5/10
Correctif: 3.8.4

Injection SQL, authentifié (Abonné+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.3)

Plugin: Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
Versions: <= 1.2.3
CVSS: 6.5/10
Correctif: 1.2.4

Défaut de contrôle d'accès dans WP Frontend Profile (<= 1.3.9)

Plugin: WP Frontend Profile
Versions: <= 1.3.9
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans SiteGuard WP Plugin (<= 1.7.9)

Plugin: SiteGuard WP Plugin
Versions: <= 1.7.9
CVSS: 5.3/10
Correctif: 1.7.10

Défaut de contrôle d'accès dans WPC Product Bundles for WooCommerce (<= 8.4.5)

Plugin: WPC Product Bundles for WooCommerce
Versions: <= 8.4.5
CVSS: 4.3/10
Correctif: 8.4.6

Défaut de contrôle d'accès dans WPC Smart Wishlist for WooCommerce (<= 5.0.8)

Plugin: WPC Smart Wishlist for WooCommerce
Versions: <= 5.0.8
CVSS: 4.3/10
Correctif: 5.0.9

Défaut de contrôle d'accès dans Studio99 WP Monitor (<= 1.0.3)

Plugin: Studio99 WP Monitor
Versions: <= 1.0.3
CVSS: 5.3/10
Correctif: 1.0.4

21 févr. 2026

Lire

385 – 396 sur 4362 articles