ScanMonSite← Accueil

Quels plugins WordPress ont une faille connue ce mois-ci ?

Dernière vérification : 29 octobre 2026

30 vulnérabilité(s) touchant des plugins WordPress sont actuellement suivies dans notre base (source : WPVulnerability.net et catalogue CISA KEV). La liste ci-dessous reprend le composant, les versions affectées, la version corrigée et la sévérité de chacune.

Votre site WordPress utilise-t-il un de ces plugins ? Vérifiez en 30 secondes.

Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.

Ce que le scan vérifie sur ce point :

  • Détection des plugins et thèmes WordPress installés et de leur version exacte
  • Comparaison automatique à la base publique WPVulnerability.net

Plugins WordPress concernés

CVEComposantVersions affectéesVersion corrigéeSévéritéActivement exploitée
CVE-2026-91152Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI< 3.6.33.6.3MoyenneNon
CVE-2026-91153Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI< 3.6.33.6.3MoyenneNon
CVE-2026-115251Duplicator - Backups & Migration Plugin - Cloud Backups, Scheduled Backups, & More< 5.0.05.0.0ÉlevéeNon
CVE-2026-81813Elementor Website Builder< 4.3.54.3.5ÉlevéeNon
CVE-2026-81812Elementor Website Builder< 4.3.54.3.5ÉlevéeNon
CVE-2026-82814Duplicator< 5.0.05.0.0ÉlevéeNon
CVE-2026-11905Elementor Website Builder< 4.2.44.2.4MoyenneNon
CVE-2026-108491Everest Forms< 3.6.23.6.2ÉlevéeNon
CVE-2026-82844WPForms>= 1.10.0.1 - < 2.0.2.22.0.2.2MoyenneNon
CVE-2026-106608WooCommerce>= 9.8.0 - < 11.2.011.2.0ÉlevéeNon
CVE-2026-101921WPForms< 2.0.2.22.0.2.2MoyenneNon
CVE-2026-106602Jetpack< 16.316.3MoyenneNon
CVE-2026-106601Jetpack< 16.316.3MoyenneNon
CVE-2026-94670Everest Forms< 3.6.23.6.2ÉlevéeNon
CVE-2026-14876Smart Slider 3< 3.5.1.393.5.1.39MoyenneNon
CVE-2026-84744WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More>= 1.5.0.1 - < 2.0.2.12.0.2.1MoyenneNon
CVE-2026-62062Elementor Website Builder - more than just a page builder>= 4.3.0 - < 4.3.24.3.2ÉlevéeNon
CVE-2026-88996WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More< 2.0.2.12.0.2.1MoyenneNon
CVE-2026-74991WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More>= 1.8.8.2 - < 2.0.22.0.2ÉlevéeNon
CVE-2026-62103Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI< 3.6.13.6.1CritiqueNon
CVE-2026-48888WooCommerce< 11.1.011.1.0ÉlevéeNon
CVE-2024-10858Jetpack - WP Security, Backup, Speed, & Growth>= 3.2 - < 16.1.316.1.3MoyenneNon
CVE-2026-57777WooCommerce< 11.011.0ÉlevéeNon
CVE-2026-15798Smart Slider 3< 3.5.1.393.5.1.39MoyenneNon
CVE-2026-5096Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI< 3.4.53.4.5MoyenneNon
CVE-2026-8825Elementor Website Builder< 4.1.44.1.4ÉlevéeNon
CVE-2026-12385Smart Slider 3< 3.5.1.383.5.1.38MoyenneNon
CVE-2026-57619Elementor Website Builder< 4.1.44.1.4MoyenneNon
CVE-2026-9197Smart Slider 3< 3.5.1.373.5.1.37MoyenneNon
CVE-2026-49782Elementor Website Builder< 4.1.14.1.1MoyenneNon

Vérifiez les plugins réellement installés sur votre site

Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.

Sources

Questions fréquentes

Comment savoir quels plugins sont installés sur mon site WordPress ?

Depuis le tableau de bord WordPress : Extensions > Extensions installées, chaque ligne affiche le nom et la version. ScanMonSite le fait aussi à distance, en lecture seule, sans accès à votre back-office.

Une faille dans un plugin peu utilisé est-elle vraiment dangereuse ?

Oui si le plugin est actif sur votre site : la popularité du plugin ne change rien à l'exploitabilité de la faille sur votre installation précise.

Dois-je désactiver un plugin vulnérable en attendant le correctif ?

C'est la mesure la plus sûre si aucune version corrigée n'est encore disponible. Sinon, mettez à jour dès que le correctif sort.

Cette liste est-elle complète ?

Elle reprend les entrées suivies dans notre base (alimentée par WPVulnerability.net et le catalogue CISA KEV), pas l'intégralité du dépôt WordPress.org. Voir aussi /base pour la liste complète filtrable.

Pour aller plus loin

Quelles versions de WooCommerce sont vulnérables ?Quelles versions d'Elementor sont vulnérables ?

Vérifiez si votre site est concerné

Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.

Votre site est déjà touché ? Demandez un devis de réparation.