Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 130

Vulnérabilités (CVE)

11

Guides publiés

2

Publiés ce mois-ci

Filtre par plugin

Motors – Car Dealership & Classified Listings Plugin

ÉlevéeCVSS 7.5

CVE-2026-6806

Injection SQL, non authentifié, dans Motors – Car Dealership & Classified Listings Plugin (<= 1.4.109)

Plugin: Motors – Car Dealership & Classified Listings Plugin
Versions: <= 1.4.109
CVSS: 7.5/10
Correctif: 1.4.110

HT Mega Addons for Elementor – Elementor Widgets & Template Builder

MoyenneCVSS 6.4

CVE-2026-11895

XSS stocké, authentifié (Contributeur+), dans HT Mega Addons for Elementor – Elementor Widgets & Template Builder (<= 3.1.1)

Plugin: HT Mega Addons for Elementor – Elementor Widgets & Template Builder
Versions: <= 3.1.1
CVSS: 6.4/10
Correctif: 3.1.2

Bold Page Builder

MoyenneCVSS 6.4

CVE-2026-88037

XSS stocké, authentifié (Contributeur+), dans Bold Page Builder (<= 5.7.2)

Plugin: Bold Page Builder
Versions: <= 5.7.2
CVSS: 6.4/10
Correctif: 5.7.3

Bold Page Builder

MoyenneCVSS 6.4

CVE-2026-6173

XSS stocké, authentifié (Contributeur+), dans Bold Page Builder (<= 5.7.2)

Plugin: Bold Page Builder
Versions: <= 5.7.2
CVSS: 6.4/10
Correctif: 5.7.3

Bold Page Builder

MoyenneCVSS 6.4

CVE-2026-6170

XSS stocké, authentifié (Contributeur+), dans Bold Page Builder (<= 5.7.2)

Plugin: Bold Page Builder
Versions: <= 5.7.2
CVSS: 6.4/10
Correctif: 5.7.3

Bold Page Builder

MoyenneCVSS 6.4

CVE-2026-6171

XSS stocké, authentifié (Contributeur+), dans Bold Page Builder (<= 5.7.2)

Plugin: Bold Page Builder
Versions: <= 5.7.2
CVSS: 6.4/10
Correctif: 5.7.3

Bold Page Builder

MoyenneCVSS 6.4

CVE-2026-6172

XSS stocké, authentifié (Contributeur+), dans Bold Page Builder (<= 5.7.2)

Plugin: Bold Page Builder
Versions: <= 5.7.2
CVSS: 6.4/10
Correctif: 5.7.3

Simply Schedule Appointments

ÉlevéeCVSS 7.5

CVE-2026-89294

Inclusion de fichier local (LFI), authentifié (Abonné+), dans Simply Schedule Appointments (<= 1.6.12.27)

Plugin: Simply Schedule Appointments
Versions: <= 1.6.12.27
CVSS: 7.5/10
Correctif: 1.6.12.33

Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms

ÉlevéeCVSS 7.2

CVE-2026-96649

XSS DOM, non authentifié, dans Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms (<= 1.3.4)

Plugin: Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms
Versions: <= 1.3.4
CVSS: 7.2/10
Correctif: 1.3.5

HT Contact Form – Drag & Drop Form Builder for WordPress

ÉlevéeCVSS 7.2

CVE-2026-96326

XSS stocké, non authentifié, dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.10.2)

Plugin: HT Contact Form – Drag & Drop Form Builder for WordPress
Versions: <= 2.10.2
CVSS: 7.2/10
Correctif: 2.10.3

ÉlevéeCVSS 8.8

CVE-2026-87741

Injection d'objet PHP, authentifié (Abonné+), dans ConvertPlus (<= 3.6.3)

Plugin: ConvertPlus
Versions: <= 3.6.3
CVSS: 8.8/10
Correctif: 3.6.4

Ultra Addons for Contact Form 7

CritiqueCVSS 9.8

CVE-2026-82901

Téléversement de fichier arbitraire, non authentifié, dans Ultra Addons for Contact Form 7 (<= 3.5.50)

Plugin: Ultra Addons for Contact Form 7
Versions: <= 3.5.50
CVSS: 9.8/10
Correctif: 3.5.51

433 – 444 sur 33141 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement