Répertoire de sécurité WordPress
Vulnérabilités des extensions WordPress
Consultez 37 593 vulnérabilités connues concernant les extensions WordPress, avec CVE, gravité CVSS, versions affectées et correctifs disponibles.
37 593Vulnérabilités
2 367Critiques
27 402Avec correctif
15 828Composants
Explorer par composant
Extensions avec des vulnérabilités connues
15 828 composants indexés
Extension1 critique
Royal Addons for Elementor – Addons and Templates Kit for Elementor
royal-elementor-addons
82failles82corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension2 critiques
Download Manager Pro
download-manager
81failles81corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension8 critiques
GiveWP – Donation Plugin and Fundraising Platform
give
77failles77corrigées10,0CVSS max.
Consulter les vulnérabilités
Extension4 critiques
Ninja Forms – The Contact Form Builder That Grows With You
ninja-forms
77failles77corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension2 critiques
Tutor LMS – eLearning and online course solution
tutor
73failles73corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension10 critiques
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
ultimate-member
73failles73corrigées10,0CVSS max.
Consulter les vulnérabilités
Extension9 critiques
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
learnpress
72failles72corrigées10,0CVSS max.
Consulter les vulnérabilités
Extension4 critiques
Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker
quiz-master-next
67failles67corrigées9,9CVSS max.
Consulter les vulnérabilités
Extension6 critiques
Photo Gallery by 10Web – Mobile-Friendly Image Gallery
photo-gallery
65failles65corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension2 critiques
Essential Addons for Elementor – Popular Elementor Templates & Widgets
essential-addons-for-elementor-lite
64failles64corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension5 critiques
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
contest-gallery
59failles59corrigées9,9CVSS max.
Consulter les vulnérabilités
Extension4 critiques
ProfileGrid – User Profiles, Groups and Communities
profilegrid-user-profiles-groups-and-communities
56failles55corrigées10,0CVSS max.
Consulter les vulnérabilités
Extension
Elementor Website Builder – more than just a page builder
elementor
52failles52corrigées8,8CVSS max.
Consulter les vulnérabilités
Extension8 critiques
RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
custom-registration-form-builder-with-submission-manager
51failles51corrigées9,9CVSS max.
Consulter les vulnérabilités
Extension3 critiques
Welcart e-Commerce
usc-e-shop
48failles47corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension
EventPrime – Events Calendar, Bookings and Tickets
eventprime-event-calendar-management
45failles45corrigées8,1CVSS max.
Consulter les vulnérabilités
Extension4 critiques
wpForo Forum
wpforo
45failles45corrigées9,9CVSS max.
Consulter les vulnérabilités
Extension3 critiques
Forminator Forms – Contact Form, Payment Form & Custom Form Builder
forminator
44failles44corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension
Happy Addons for Elementor
happy-elementor-addons
44failles44corrigées6,5CVSS max.
Consulter les vulnérabilités
Extension4 critiques
Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
wp-user-avatar
44failles44corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension
WooCommerce
woocommerce
44failles44corrigées8,8CVSS max.
Consulter les vulnérabilités
Extension6 critiques
Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
email-subscribers
43failles43corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension3 critiques
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
nextgen-gallery
42failles42corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension6 critiques
Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
easy-digital-downloads
41failles41corrigées10,0CVSS max.
Consulter les vulnérabilités
Extension
The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
the-plus-addons-for-elementor-page-builder
41failles41corrigées8,8CVSS max.
Consulter les vulnérabilités
Extension4 critiques
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
user-registration
40failles40corrigées9,9CVSS max.
Consulter les vulnérabilités
Extension5 critiques
WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
chatbot
40failles40corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension1 critique
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
form-maker
39failles39corrigées9,8CVSS max.
Consulter les vulnérabilités
Extension
Shortcodes Ultimate – Content Elements
shortcodes-ultimate
39failles39corrigées8,8CVSS max.
Consulter les vulnérabilités
Extension3 critiques
WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
wp-job-portal
39failles39corrigées9,8CVSS max.
Consulter les vulnérabilités
Comprendre les données
Comment utiliser cet annuaire de vulnérabilités ?
Chaque fiche associe une vulnérabilité à un composant précis, avec sa gravité, les versions affectées et les versions corrigées lorsqu’elles sont connues. Les pages de extensions servent de point d’entrée pour retrouver rapidement les composants concernés.
Une CVE ne signifie pas automatiquement qu’un site a été compromis. Elle indique qu’une version donnée peut être exposée. La bonne démarche consiste à vérifier l’inventaire réel, sauvegarder, mettre à jour, puis contrôler le fonctionnement et les journaux du site.
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.