Commencer
MoyenneCVSS 5.4
CVE-2026-12843Faille de sécurité, non authentifié, dans LearnDash LMS (4.25.0 - 5.1.6)
- Plugin
- LearnDash LMS
- Versions
- 4.25.0 - 5.1.6
- CVSS
- 5.4/10
- Correctif
- 5.1.6.1
4 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 173
Vulnérabilités (CVE)
13
Guides publiés
47
Publiés ce mois-ci
Alertes de sécurité
CritiqueCVSS 9.8CVE-2026-10196Injection d'objet PHP, non authentifié, dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.31.0)
- Plugin
- Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
- Versions
- <= 1.31.0
- CVSS
- 9.8/10
- Correctif
- 1.31.1
4 sept. 2026
Lire
MoyenneCVSS 4.3CVE-2026-75018Défaut de contrôle d'accès, authentifié (Auteur+), dans Custom Contact Forms (<= 7.16)
- Plugin
- Custom Contact Forms
- Versions
- <= 7.16
- CVSS
- 4.3/10
- Correctif
- 7.16.1
4 sept. 2026
Lire
MoyenneCVSS 5.4CVE-2025-14945XSS stocké, non authentifié, dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 7.3.3)
- Plugin
- Events Manager – Calendar, Bookings, Tickets, and more!
- Versions
- <= 7.3.3
- CVSS
- 5.4/10
- Correctif
- 7.3.4
4 sept. 2026
LireMoyenneCVSS 4.3
CVE-2026-15550Défaut de contrôle d'accès, authentifié (Auteur+), dans Ninja Forms - Save Progress (<= 3.0.30)
- Plugin
- Ninja Forms - Save Progress
- Versions
- <= 3.0.30
- CVSS
- 4.3/10
- Correctif
- 3.0.31
4 sept. 2026
LireÉlevéeCVSS 8.8
CVE-2026-81543Élévation de privilèges, authentifié (Auteur+), dans Abandoned Cart Pro for WooCommerce (<= 10.7.1)
- Plugin
- Abandoned Cart Pro for WooCommerce
- Versions
- <= 10.7.1
- CVSS
- 8.8/10
- Correctif
- 10.7.2
4 sept. 2026
LireCritiqueCVSS 9.8
CVE-2026-15354Élévation de privilèges, non authentifié, dans ACPT (Premium) (<= 2.0.66)
- Plugin
- ACPT (Premium)
- Versions
- <= 2.0.66
- CVSS
- 9.8/10
- Correctif
- 2.0.67
3 sept. 2026
LireCritiqueCVSS 9.8
CVE-2026-11613Inclusion de fichier local (LFI), non authentifié, dans Divi Ajax Filter (<= 5.1.2)
- Plugin
- Divi Ajax Filter
- Versions
- <= 5.1.2
- CVSS
- 9.8/10
- Correctif
- 5.1.3
3 sept. 2026
LireÉlevéeCVSS 7.5
CVE-2026-12483Téléversement de fichier arbitraire, authentifié (Abonné+), dans LearnDash LMS (<= 5.1.5)
- Plugin
- LearnDash LMS
- Versions
- <= 5.1.5
- CVSS
- 7.5/10
- Correctif
- 5.1.5.1
3 sept. 2026
Lire
MoyenneCVSS 6.4CVE-2026-2573XSS stocké, authentifié (Contributeur+), dans GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor (<= 2.4.4)
- Plugin
- GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor
- Versions
- <= 2.4.4
- CVSS
- 6.4/10
- Correctif
- 2.4.5
2 sept. 2026
Lire
MoyenneCVSS 6.4CVE-2025-7963XSS stocké, authentifié (Contributeur+), dans Easy Waveform Player (<= 1.2.2)
- Plugin
- Easy Waveform Player
- Versions
- <= 1.2.2
- CVSS
- 6.4/10
- Correctif
- 1.2.3
1 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-75528XSS stocké, non authentifié, dans Broken Link Checker (<= 2.4.13)
- Plugin
- Broken Link Checker
- Versions
- <= 2.4.13
- CVSS
- 7.2/10
- Correctif
- 2.4.13.1
1 sept. 2026
Lire781 – 792 sur 33173 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement