Commencer
MoyenneCVSS 6.4CVE-2026-5410XSS stocké, authentifié (Abonné+), dans Redux Framework (<= 4.5.13)
- Plugin
- Redux Framework
- Versions
- <= 4.5.13
- CVSS
- 6.4/10
- Correctif
- 4.5.14
18 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 146
Vulnérabilités (CVE)
12
Guides publiés
19
Publiés ce mois-ci
Alertes de sécurité
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2026-9613Défaut de contrôle d'accès, authentifié (Auteur+), dans Datalogics Ecommerce Delivery – Datalogics (<= 2.6.65)
- Plugin
- Datalogics Ecommerce Delivery – Datalogics
- Versions
- <= 2.6.65
- CVSS
- 4.3/10
- Correctif
- 2.6.66
18 sept. 2026
Lire
MoyenneCVSS 5.3CVE-2026-18346Défaut de contrôle d'accès, non authentifié, dans TikTok (<= 1.4.1)
- Plugin
- TikTok
- Versions
- <= 1.4.1
- CVSS
- 5.3/10
- Correctif
- 1.4.2
18 sept. 2026
Lire
MoyenneCVSS 6.4CVE-2026-1256XSS stocké, authentifié (Auteur+), dans YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers (<= 2.1.4)
- Plugin
- YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers
- Versions
- <= 2.1.4
- CVSS
- 6.4/10
- Correctif
- 2.1.5
18 sept. 2026
Lire
MoyenneCVSS 4.7CVE-2026-76579XSS réfléchi dans LiteSpeed Cache (<= 7.9)
- Plugin
- LiteSpeed Cache
- Versions
- <= 7.9
- CVSS
- 4.7/10
- Correctif
- 7.9.1
18 sept. 2026
LireÉlevéeCVSS 7.5CVE-2026-1255Divulgation d'informations, non authentifié, dans YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers (<= 2.1.4)
- Plugin
- YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers
- Versions
- <= 2.1.4
- CVSS
- 7.5/10
- Correctif
- 2.1.5
18 sept. 2026
Lire
MoyenneCVSS 4.9CVE-2026-6295Injection SQL, authentifié (Administrateur+), dans WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals (<= 2.5.0)
- Plugin
- WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals
- Versions
- <= 2.5.0
- CVSS
- 4.9/10
- Correctif
- 2.6.0
18 sept. 2026
Lire
MoyenneCVSS 6.1CVE-2026-11608XSS réfléchi dans WP Customer Reviews (<= 3.7.8)
- Plugin
- WP Customer Reviews
- Versions
- <= 3.7.8
- CVSS
- 6.1/10
- Correctif
- 3.8.0
18 sept. 2026
Lire
MoyenneCVSS 6.5CVE-2026-1641SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Wow Elements Addons for Elementor (<= 1.11.2)
- Plugin
- Wow Elements Addons for Elementor
- Versions
- <= 1.11.2
- CVSS
- 6.5/10
- Correctif
- 1.11.3
18 sept. 2026
Lire
MoyenneCVSS 4.3CVE-2026-11899Défaut de contrôle d'accès, authentifié (Auteur+), dans PDF Builder for WooCommerce. Create invoices,packing slips and more (<= 2.0.11)
- Plugin
- PDF Builder for WooCommerce. Create invoices,packing slips and more
- Versions
- <= 2.0.11
- CVSS
- 4.3/10
- Correctif
- 2.0.12
18 sept. 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-4327Exécution de code à distance (RCE), authentifié (Auteur+), dans The Welcomizer (<= 2.8.1)
- Plugin
- The Welcomizer
- Versions
- <= 2.8.1
- CVSS
- 8.8/10
- Correctif
- 999.0
18 sept. 2026
Lire
MoyenneCVSS 6.1CVE-2026-15463XSS réfléchi dans SSL Zen — SSL Certificate Installer & HTTPS Redirects (<= 4.7.42)
- Plugin
- SSL Zen — SSL Certificate Installer & HTTPS Redirects
- Versions
- <= 4.7.42
- CVSS
- 6.1/10
- Correctif
- 4.7.43
18 sept. 2026
Lire541 – 552 sur 33146 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement