Démarrer
MoyenneCVSS 6.4
CVE-2026-27059XSS stocké, authentifié (Contributeur+), dans Penci Recipe (<= 4.1)
- Plugin
- Penci Recipe
- Versions
- <= 4.1
- CVSS
- 6.4/10
- Correctif
- Aucun
11 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2026-24354XSS stocké, authentifié (Contributeur+), dans Penci Shortcodes & Performance (<= 6.1)
- Plugin
- Penci Shortcodes & Performance
- Versions
- <= 6.1
- CVSS
- 6.4/10
- Correctif
- 6.2
10 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24620XSS stocké, authentifié (Auteur+), dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.3.4)
- Plugin
- Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
- Versions
- <= 1.5.3.4
- CVSS
- 6.4/10
- Correctif
- 1.5.3.5
10 janv. 2026
Lire
MoyenneCVSS 4.4CVE-2026-24621XSS stocké, authentifié (Administrateur+), dans Terms descriptions (<= 3.4.9)
- Plugin
- Terms descriptions
- Versions
- <= 3.4.9
- CVSS
- 4.4/10
- Correctif
- 3.4.10
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24622Défaut de contrôle d'accès dans Suggestion Toolkit (<= 5.0)
- Plugin
- Suggestion Toolkit
- Versions
- <= 5.0
- CVSS
- 4.3/10
- Correctif
- Aucun
10 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2026-24623XSS réfléchi dans Neoforum (<= 1.0)
- Plugin
- Neoforum
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2026
LireMoyenneCVSS 4.9CVE-2026-24624Injection SQL, authentifié (Administrateur+), dans Neoforum (<= 1.0)
- Plugin
- Neoforum
- Versions
- <= 1.0
- CVSS
- 4.9/10
- Correctif
- Aucun
10 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24625Défaut de contrôle d'accès dans File Uploads Addon for WooCommerce (<= 1.7.3)
- Plugin
- File Uploads Addon for WooCommerce
- Versions
- <= 1.7.3
- CVSS
- 5.3/10
- Correctif
- 1.7.4
10 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24626XSS stocké, authentifié (Auteur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 4.9.0)
- Plugin
- Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
- Versions
- <= 4.9.0
- CVSS
- 6.4/10
- Correctif
- Aucun
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24627Défaut de contrôle d'accès dans Trusona for WordPress (<= 2.0.0)
- Plugin
- Trusona for WordPress
- Versions
- <= 2.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
10 janv. 2026
LireMoyenneCVSS 6.4
CVE-2025-69360XSS stocké, authentifié (Contributeur+), dans TheGem Theme Elements (for WPBakery) (<= 5.11.0)
- Plugin
- TheGem Theme Elements (for WPBakery)
- Versions
- <= 5.11.0
- CVSS
- 6.4/10
- Correctif
- 5.11.1
10 janv. 2026
LireMoyenneCVSS 4.3
CVE-2025-66140Défaut de contrôle d'accès dans Uper – Back to Top Button for Elementor (<= 1.0.5)
- Plugin
- Uper – Back to Top Button for Elementor
- Versions
- <= 1.0.5
- CVSS
- 4.3/10
- Correctif
- Aucun
10 janv. 2026
Lire4045 – 4056 sur 32285 articles