Commencer
MoyenneCVSS 6.4CVE-2026-0690XSS stocké, authentifié (Contributeur+), dans FlatPM – Ad Manager, AdSense and Custom Code (<= 3.2.2)
- Plugin
- FlatPM – Ad Manager, AdSense and Custom Code
- Versions
- <= 3.2.2
- CVSS
- 6.4/10
- Correctif
- 3.2.3
20 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 747
Vulnérabilités (CVE)
2
Guides publiés
1
Publiés ce mois-ci
MoyenneCVSS 6.4
MoyenneCVSS 6.4CVE-2026-0608XSS stocké, authentifié (Contributeur+), dans Head Meta Data (<= 20251118)
- Plugin
- Head Meta Data
- Versions
- <= 20251118
- CVSS
- 6.4/10
- Correctif
- 20260105
20 janv. 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-0726Injection d'objet PHP, non authentifié, dans Nexter Extension – Security, Performance, Code Snippets & Site Toolkit (<= 4.4.6)
- Plugin
- Nexter Extension – Security, Performance, Code Snippets & Site Toolkit
- Versions
- <= 4.4.6
- CVSS
- 8.1/10
- Correctif
- 4.4.7
20 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-0554Défaut de contrôle d'accès, authentifié (Auteur+), dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.1.11)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.1.11
- CVSS
- 4.3/10
- Correctif
- 3.2.1
20 janv. 2026
LireÉlevéeCVSS 7.2CVE-2025-15380XSS DOM, non authentifié, dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.2.0)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.2.0
- CVSS
- 7.2/10
- Correctif
- 3.2.1
20 janv. 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-15347Défaut de contrôle d'accès, authentifié (Auteur+), dans Creator LMS – WordPress LMS Plugin for Coaches & Course Creators (<= 1.1.12)
- Plugin
- Creator LMS – WordPress LMS Plugin for Coaches & Course Creators
- Versions
- <= 1.1.12
- CVSS
- 8.8/10
- Correctif
- 1.1.13
20 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2026-0548Défaut de contrôle d'accès, authentifié (Auteur+), dans Tutor LMS – eLearning and online course solution (<= 3.9.4)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.4
- CVSS
- 5.4/10
- Correctif
- 3.9.5
20 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-15043Défaut de contrôle d'accès, authentifié (Auteur+), dans The Events Calendar (<= 6.15.13)
- Plugin
- The Events Calendar
- Versions
- <= 6.15.13
- CVSS
- 5.4/10
- Correctif
- 6.15.13.1
20 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68835XSS réfléchi dans ravpage (<= 2.33)
- Plugin
- ravpage
- Versions
- <= 2.33
- CVSS
- 6.1/10
- Correctif
- Aucun
20 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-68020Défaut de contrôle d'accès dans Notifications for Forms & WordPress Actions (<= 2.7.13)
- Plugin
- Notifications for Forms & WordPress Actions
- Versions
- <= 2.7.13
- CVSS
- 5.3/10
- Correctif
- 3.0.0
20 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-68046Faille de sécurité, authentifié (Abonné+), dans Lead Form Builder & Contact Form (<= 2.0.1)
- Plugin
- Lead Form Builder & Contact Form
- Versions
- <= 2.0.1
- CVSS
- 4.3/10
- Correctif
- 2.0.2
20 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2026-22336Injection SQL, non authentifié, dans Booking (Reservation & Appointment) (<= 2.4.1)
- Plugin
- Booking (Reservation & Appointment)
- Versions
- <= 2.4.1
- CVSS
- 7.5/10
- Correctif
- Aucun
20 janv. 2026
Lire4261 – 4272 sur 32749 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement