Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

1

Guides publiés

293

Publiés ce mois-ci

Filtre par plugin

hide it

ÉlevéeCVSS 7.5

CVE-2026-13347

Lecture de fichier arbitraire, non authentifié, dans Hide My WP Lite (<= 1.3)

Plugin: Hide My WP Lite
Versions: <= 1.3
CVSS: 7.5/10
Correctif: Aucun

WP Ghost (Hide My WP Ghost) – Security & Firewall

MoyenneCVSS 4.7

CVE-2026-39484

Redirection ouverte, non authentifié, dans WP Ghost (Hide My WP Ghost) – Security & Firewall (<= 7.0.00)

Plugin: WP Ghost (Hide My WP Ghost) – Security & Firewall
Versions: <= 7.0.00
CVSS: 4.7/10
Correctif: 7.0.00

MoyenneCVSS 6.1

CVE-2025-69098

XSS réfléchi dans Hide My WP - Amazing Security Plugin for WordPress! (<= 6.2.12)

Plugin: Hide My WP - Amazing Security Plugin for WordPress!
Versions: <= 6.2.12
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-62955

Faille de sécurité, authentifié (Contributeur+), dans Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely (<= 1.3.1)

Plugin: Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely
Versions: <= 1.3.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-62926

XSS stocké, authentifié (Contributeur+), dans Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely (<= 1.3.1)

Plugin: Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: Aucun

WP Hide Post — Hide Posts, Pages, Custom Post Types, and Control Products Visibility for WooCommerce

MoyenneCVSS 4.3

CVE-2025-54042

CSRF (Cross-Site Request Forgery) dans WP Hide Post — Hide Posts, Pages, Custom Post Types, and Control Products Visibility for WooCommerce (<= 1.0.9)

Plugin: WP Hide Post — Hide Posts, Pages, Custom Post Types, and Control Products Visibility for WooCommerce
Versions: <= 1.0.9
CVSS: 4.3/10
Correctif: 1.1.0

MoyenneCVSS 6.4

CVE-2025-5565

XSS stocké, authentifié (Contributeur+), dans Hide It (<= 1.0.1)

Plugin: Hide It
Versions: <= 1.0.1
CVSS: 6.4/10
Correctif: Aucun

WP Ghost (Hide My WP Ghost) – Security & Firewall

CritiqueCVSS 9.8

CVE-2025-26909

Inclusion de fichier local (LFI), non authentifié, dans WP Ghost (Hide My WP Ghost) – Security & Firewall (<= 5.4.01)

Plugin: WP Ghost (Hide My WP Ghost) – Security & Firewall
Versions: <= 5.4.01
CVSS: 9.8/10
Correctif: 5.4.02

WP Ghost (Hide My WP Ghost) – Security & Firewall

ÉlevéeCVSS 7.5

CVE-2025-2056

Faille de sécurité, non authentifié, dans WP Ghost (Hide My WP Ghost) – Security & Firewall (<= 5.4.01)

Plugin: WP Ghost (Hide My WP Ghost) – Security & Firewall
Versions: <= 5.4.01
CVSS: 7.5/10
Correctif: 5.4.02

WP Ghost (Hide My WP Ghost) – Security & Firewall

MoyenneCVSS 5.3

CVE-2024-13794

Faille de sécurité, non authentifié, dans WP Ghost (Hide My WP Ghost) – Security & Firewall (<= 5.3.02)

Plugin: WP Ghost (Hide My WP Ghost) – Security & Firewall
Versions: <= 5.3.02
CVSS: 5.3/10
Correctif: 5.4.01

WP Hide & Security Enhancer

ÉlevéeCVSS 7.5

CVE-2024-11585

Défaut de contrôle d'accès, non authentifié, dans WP Hide & Security Enhancer (<= 2.5.1)

Plugin: WP Hide & Security Enhancer
Versions: <= 2.5.1
CVSS: 7.5/10
Correctif: 2.5.2

WP Ghost (Hide My WP Ghost) – Security & Firewall

MoyenneCVSS 6.1

CVE-2024-10825

XSS réfléchi dans WP Ghost (Hide My WP Ghost) – Security & Firewall (<= 5.3.01)

Plugin: WP Ghost (Hide My WP Ghost) – Security & Firewall
Versions: <= 5.3.01
CVSS: 6.1/10
Correctif: 5.3.02

1 – 12 sur 20 articles