Commencer
MoyenneCVSS 4.3CVE-2026-109979Défaut de contrôle d'accès, authentifié (Auteur+), dans Related Posts for WordPress (<= 3.0.0)
- Plugin
- Related Posts for WordPress
- Versions
- <= 3.0.0
- CVSS
- 4.3/10
- Correctif
- 3.0.1
27 oct. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 130
Vulnérabilités (CVE)
9
Guides publiés
0
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 4.9CVE-2026-118169XSS stocké, authentifié (Abonné+), dans Hustle – Email Marketing, Lead Generation, Optins, Popups (<= 7.8.14.3)
- Plugin
- Hustle – Email Marketing, Lead Generation, Optins, Popups
- Versions
- <= 7.8.14.3
- CVSS
- 4.9/10
- Correctif
- 7.8.14.4
27 oct. 2026
LireMoyenneCVSS 4.3CVE-2026-109980Défaut de contrôle d'accès, authentifié (Auteur+), dans Related Posts for WordPress (<= 3.0.0)
- Plugin
- Related Posts for WordPress
- Versions
- <= 3.0.0
- CVSS
- 4.3/10
- Correctif
- 3.0.1
27 oct. 2026
LireMoyenneCVSS 6.4
CVE-2026-104729XSS stocké, authentifié (Contributeur+), dans Avada (Fusion) Builder (<= 3.16.2)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.16.2
- CVSS
- 6.4/10
- Correctif
- 3.16.3
27 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-109975XSS stocké, authentifié (Contributeur+), dans Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox (<= 2.2.27)
- Plugin
- Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox
- Versions
- <= 2.2.27
- CVSS
- 6.4/10
- Correctif
- 2.2.28
27 oct. 2026
Lire
MoyenneCVSS 5.9CVE-2026-110185Inclusion de fichier local (LFI), non authentifié, dans Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More (<= 1.31.0)
- Plugin
- Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More
- Versions
- <= 1.31.0
- CVSS
- 5.9/10
- Correctif
- 1.32.0
27 oct. 2026
Lire
MoyenneCVSS 6.5CVE-2026-116609Injection SQL, authentifié (Contributeur+), dans WP Visitor Statistics (Real Time Traffic) (<= 8.8)
- Plugin
- WP Visitor Statistics (Real Time Traffic)
- Versions
- <= 8.8
- CVSS
- 6.5/10
- Correctif
- 8.9
27 oct. 2026
Lire
MoyenneCVSS 4.4CVE-2026-109988XSS stocké, authentifié, dans Product Addons for Woocommerce – Product Options with Custom Fields (<= 3.1.8)
- Plugin
- Product Addons for Woocommerce – Product Options with Custom Fields
- Versions
- <= 3.1.8
- CVSS
- 4.4/10
- Correctif
- 3.1.9
27 oct. 2026
Lire
MoyenneCVSS 6.5CVE-2026-110020Défaut de contrôle d'accès, authentifié (Auteur+), dans Rich Showcase for Google Reviews (<= 7.1.6)
- Plugin
- Rich Showcase for Google Reviews
- Versions
- <= 7.1.6
- CVSS
- 6.5/10
- Correctif
- 7.1.7
27 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-77188XSS stocké, authentifié (Contributeur+), dans Waitlist Woocommerce ( Back in stock notifier ) (<= 2.9.1)
- Plugin
- Waitlist Woocommerce ( Back in stock notifier )
- Versions
- <= 2.9.1
- CVSS
- 6.4/10
- Correctif
- 2.9.2
27 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-109590XSS stocké, authentifié (Contributeur+), dans Travelly – Tour & Travel Booking Manager for WooCommerce (<= 2.3.6)
- Plugin
- Travelly – Tour & Travel Booking Manager for WooCommerce
- Versions
- <= 2.3.6
- CVSS
- 6.4/10
- Correctif
- 2.3.8
27 oct. 2026
Lire
MoyenneCVSS 6.4CVE-2026-109385XSS stocké, authentifié (Contributeur+), dans UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks (<= 5.3.0)
- Plugin
- UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks
- Versions
- <= 5.3.0
- CVSS
- 6.4/10
- Correctif
- 5.4.0
27 oct. 2026
Lire97 – 108 sur 33139 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement