Démarrer la maintenance
ÉlevéeCVSS 7.2
CVE-2026-12421XSS stocké, non authentifié, dans ARforms (<= 7.2.1)
- Plugin
- ARforms
- Versions
- <= 7.2.1
- CVSS
- 7.2/10
- Correctif
- Aucun
22 juil. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5
CVE-2026-9713Injection SQL, non authentifié, dans Product Designer for WooCommerce WordPress | Lumise (<= 2.1.1)
- Plugin
- Product Designer for WooCommerce WordPress | Lumise
- Versions
- <= 2.1.1
- CVSS
- 7.5/10
- Correctif
- 2.1.2
22 juil. 2026
LireÉlevéeCVSS 7.2
CVE-2026-7534XSS stocké, non authentifié, dans SUMO Reward Points for WooCommerce (<= 32.7.0)
- Plugin
- SUMO Reward Points for WooCommerce
- Versions
- <= 32.7.0
- CVSS
- 7.2/10
- Correctif
- 32.8.0
22 juil. 2026
LireÉlevéeCVSS 7.2
CVE-2026-7232XSS stocké, non authentifié, dans FormCraft (<= 3.9.14)
- Plugin
- FormCraft
- Versions
- <= 3.9.14
- CVSS
- 7.2/10
- Correctif
- 3.9.15
22 juil. 2026
Lire
MoyenneCVSS 6.5CVE-2025-13146Faille de sécurité, non authentifié, dans Contact Form 7 – Dynamic Text Extension (<= 5.0.3)
- Plugin
- Contact Form 7 – Dynamic Text Extension
- Versions
- <= 5.0.3
- CVSS
- 6.5/10
- Correctif
- Aucun
21 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-15787XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for Elementor (<= 2.9.1)
- Plugin
- Ultimate Addons for Elementor
- Versions
- <= 2.9.1
- CVSS
- 6.4/10
- Correctif
- 2.9.2
21 juil. 2026
LireÉlevéeCVSS 8.1
CVE-2026-15802Suppression de fichier arbitraire, authentifié (Abonné+), dans WP Foodbakery (<= 4.9)
- Plugin
- WP Foodbakery
- Versions
- <= 4.9
- CVSS
- 8.1/10
- Correctif
- Aucun
21 juil. 2026
Lire
MoyenneCVSS 6.4CVE-2026-15145XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 6.6.11)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 6.6.11
- CVSS
- 6.4/10
- Correctif
- 6.7.0
20 juil. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1372Défaut de contrôle d'accès, authentifié (Auteur+), dans Tutor LMS Elementor Addons (<= 4.0.0)
- Plugin
- Tutor LMS Elementor Addons
- Versions
- <= 4.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
20 juil. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-1771Téléversement de fichier arbitraire, authentifié (Administrateur+), dans MapSVG – Vector maps, Image maps, Google Maps (<= 8.14.0)
- Plugin
- MapSVG – Vector maps, Image maps, Google Maps
- Versions
- <= 8.14.0
- CVSS
- 7.2/10
- Correctif
- 8.14.1
20 juil. 2026
Lire
CritiqueCVSS 9.8CVE-2026-13439Élévation de privilèges, non authentifié, dans Easy Form Builder by WhiteStudio – Drag & Drop Form Builder (<= 4.0.11)
- Plugin
- Easy Form Builder by WhiteStudio – Drag & Drop Form Builder
- Versions
- <= 4.0.11
- CVSS
- 9.8/10
- Correctif
- 4.0.12
20 juil. 2026
Lire
MoyenneCVSS 4.9CVE-2026-15782XSS stocké, authentifié (Contributeur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 2.0.0.1)
- Plugin
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
- Versions
- <= 2.0.0.1
- CVSS
- 4.9/10
- Correctif
- 2.0.0.2
20 juil. 2026
Lire745 – 756 sur 32694 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement