Commencer
MoyenneCVSS 6.4CVE-2026-5400XSS (Cross-Site Scripting), authentifié (Abonné+), dans Redux Framework (<= 4.5.13)
- Plugin
- Redux Framework
- Versions
- <= 4.5.13
- CVSS
- 6.4/10
- Correctif
- 4.5.14
18 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 146
Vulnérabilités (CVE)
12
Guides publiés
19
Publiés ce mois-ci
Alertes de sécurité
MoyenneCVSS 6.4
MoyenneCVSS 4.7CVE-2026-7527Redirection ouverte, non authentifié, dans Hide My WP Ghost – Security & Firewall (<= 7.0.02)
- Plugin
- Hide My WP Ghost – Security & Firewall
- Versions
- <= 7.0.02
- CVSS
- 4.7/10
- Correctif
- 7.0.03
18 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-87915XSS stocké, non authentifié, dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.24.0)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.24.0
- CVSS
- 7.2/10
- Correctif
- 1.25.0
17 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-18405XSS stocké, non authentifié, dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 3.2.16)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 3.2.16
- CVSS
- 7.2/10
- Correctif
- 3.2.17
17 sept. 2026
Lire
MoyenneCVSS 5.4CVE-2026-90884XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker (<= 10.8.1)
- Plugin
- WP Recipe Maker
- Versions
- <= 10.8.1
- CVSS
- 5.4/10
- Correctif
- 10.8.2
17 sept. 2026
LireMoyenneCVSS 6.4CVE-2026-15797XSS stocké, authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.24.0)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.24.0
- CVSS
- 6.4/10
- Correctif
- 1.25.0
17 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-83561XSS stocké, non authentifié, dans Complianz GDPR/CCPA Cookie Consent Banner (<= 7.5.4)
- Plugin
- Complianz GDPR/CCPA Cookie Consent Banner
- Versions
- <= 7.5.4
- CVSS
- 7.2/10
- Correctif
- 7.5.5
17 sept. 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-85410Défaut de contrôle d'accès, authentifié (Auteur+), dans Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits (<= 3.2.2)
- Plugin
- Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits
- Versions
- <= 3.2.2
- CVSS
- 8.1/10
- Correctif
- 3.2.3
17 sept. 2026
Lire
MoyenneCVSS 4.4CVE-2025-13533XSS stocké, authentifié (Administrateur+), dans CSS & JavaScript Toolbox (<= 12.0.6)
- Plugin
- CSS & JavaScript Toolbox
- Versions
- <= 12.0.6
- CVSS
- 4.4/10
- Correctif
- 12.0.7
17 sept. 2026
Lire
MoyenneCVSS 6.5CVE-2026-85652Injection SQL, authentifié (Auteur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.44)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.8.44
- CVSS
- 6.5/10
- Correctif
- 1.8.45
17 sept. 2026
LireÉlevéeCVSS 7.5
CVE-2026-15275Injection SQL, non authentifié, dans WP Multi Store Locator Pro (<= 4.5.1)
- Plugin
- WP Multi Store Locator Pro
- Versions
- <= 4.5.1
- CVSS
- 7.5/10
- Correctif
- 4.5.2
17 sept. 2026
Lire
MoyenneCVSS 6.1CVE-2026-92554XSS réfléchi dans ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin (<= 3.5.1)
- Plugin
- ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin
- Versions
- <= 3.5.1
- CVSS
- 6.1/10
- Correctif
- 3.5.2
17 sept. 2026
Lire565 – 576 sur 33146 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement