Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution

MoyenneCVSS 5.3

CVE-2026-27089

Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.7)

Plugin: Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
Versions: <= 2.1.7
CVSS: 5.3/10
Correctif: 2.1.8

cformsII

ÉlevéeCVSS 7.2

CVE-2026-39435

XSS stocké, non authentifié, dans cformsII (<= 15.1.3)

Plugin: cformsII
Versions: <= 15.1.3
CVSS: 7.2/10
Correctif: 15.1.4

Easy Invoice – Invoice Generator, PDF Quotes & Payments

CritiqueCVSS 9.8

CVE-2026-48836

Exécution de code à distance (RCE), non authentifié, dans Easy Invoice – Invoice Generator, PDF Quotes & Payments (<= 2.1.19)

Plugin: Easy Invoice – Invoice Generator, PDF Quotes & Payments
Versions: <= 2.1.19
CVSS: 9.8/10
Correctif: 2.1.20

AI Chatbot & Workflow Automation by AIWU

CritiqueCVSS 9.8

CVE-2026-48879

Élévation de privilèges, non authentifié, dans AI Chatbot & Workflow Automation by AIWU (<= 1.4.17)

Plugin: AI Chatbot & Workflow Automation by AIWU
Versions: <= 1.4.17
CVSS: 9.8/10
Correctif: 1.4.19

Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions

MoyenneCVSS 4.3

CVE-2026-42378

Défaut de contrôle d'accès dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.4.1)

Plugin: Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
Versions: <= 8.4.1
CVSS: 4.3/10
Correctif: 8.4.2

SlimStat Analytics

ÉlevéeCVSS 8.1

CVE-2026-27410

Injection d'objet PHP, non authentifié, dans SlimStat Analytics (<= 5.4.0)

Plugin: SlimStat Analytics
Versions: <= 5.4.0
CVSS: 8.1/10
Correctif: 5.4.0

CritiqueCVSS 9.8

CVE-2026-27395

Élévation de privilèges, non authentifié, dans Support Board (<= 3.8.9)

Plugin: Support Board
Versions: <= 3.8.9
CVSS: 9.8/10
Correctif: 3.8.9

ÉlevéeCVSS 7.2

CVE-2026-48871

XSS stocké, non authentifié, dans MW WP Form (<= 5.1.3)

Plugin: MW WP Form
Versions: <= 5.1.3
CVSS: 7.2/10
Correctif: 5.1.4

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

MoyenneCVSS 6.1

CVE-2026-48865

XSS réfléchi dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.6)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.3.6
CVSS: 6.1/10
Correctif: 4.3.7

WP Google Review Slider

ÉlevéeCVSS 7.2

CVE-2026-39451

XSS stocké, non authentifié, dans WP Google Review Slider (<= 17.9)

Plugin: WP Google Review Slider
Versions: <= 17.9
CVSS: 7.2/10
Correctif: Aucun

WPC Product Bundles for WooCommerce

MoyenneCVSS 5.3

CVE-2026-48883

Défaut de contrôle d'accès dans WPC Product Bundles for WooCommerce (<= 8.5.3)

Plugin: WPC Product Bundles for WooCommerce
Versions: <= 8.5.3
CVSS: 5.3/10
Correctif: 8.5.4

Stop Spammers Classic

ÉlevéeCVSS 7.2

CVE-2026-48876

XSS stocké, non authentifié, dans Stop Spammers Classic (<= 2026.3)

Plugin: Stop Spammers Classic
Versions: <= 2026.3
CVSS: 7.2/10
Correctif: 2026.4

1021 – 1032 sur 32103 articles