Démarrer l'essai
MoyenneCVSS 6.4CVE-2025-22675XSS stocké, authentifié (Contributeur+), dans Alert Box Block (<= 1.1.0)
- Plugin
- Alert Box Block
- Versions
- <= 1.1.0
- CVSS
- 6.4/10
- Correctif
- 1.1.1
3 févr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32639
Vulnérabilités (CVE)
1
Guides publiés
262
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4MoyenneCVSS 6.5
CVE-2025-25106CSRF (Cross-Site Request Forgery) dans Starter Templates by FancyWP (<= 2.0.0)
- Plugin
- Starter Templates by FancyWP
- Versions
- <= 2.0.0
- CVSS
- 6.5/10
- Correctif
- Aucun
3 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22662XSS stocké, authentifié (Contributeur+), dans SendPulse Email Marketing Newsletter (<= 2.1.5)
- Plugin
- SendPulse Email Marketing Newsletter
- Versions
- <= 2.1.5
- CVSS
- 6.4/10
- Correctif
- 2.1.6
3 févr. 2025
LireÉlevéeCVSS 8.1
CVE-2025-22656Inclusion de fichier local (LFI), non authentifié, dans Cookie Monster (<= 1.2.2)
- Plugin
- Cookie Monster
- Versions
- <= 1.2.2
- CVSS
- 8.1/10
- Correctif
- Aucun
3 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-25140XSS stocké dans Simple User Profile (<= 1.9)
- Plugin
- Simple User Profile
- Versions
- <= 1.9
- CVSS
- 6.1/10
- Correctif
- Aucun
3 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-25072XSS stocké dans WP Admin Custom Page (<= 1.5.0)
- Plugin
- WP Admin Custom Page
- Versions
- <= 1.5.0
- CVSS
- 6.1/10
- Correctif
- Aucun
3 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22674XSS stocké, authentifié (Contributeur+), dans Product Blocks for WooCommerce (<= 1.9.1)
- Plugin
- Product Blocks for WooCommerce
- Versions
- <= 1.9.1
- CVSS
- 6.4/10
- Correctif
- 2.0
3 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-25146XSS stocké dans Songkick Concerts and Festivals (<= 0.9.7)
- Plugin
- Songkick Concerts and Festivals
- Versions
- <= 0.9.7
- CVSS
- 6.1/10
- Correctif
- 0.10.0
3 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22642XSS stocké, authentifié (Contributeur+), dans Dynamic Conditions (<= 1.7.4)
- Plugin
- Dynamic Conditions
- Versions
- <= 1.7.4
- CVSS
- 6.4/10
- Correctif
- 1.7.5
3 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-22651XSS réfléchi dans Stylish Google Sheet Reader – Embed Google Sheets as Interactive Tables with Built-in Form Submissions (<= 4.0)
- Plugin
- Stylish Google Sheet Reader – Embed Google Sheets as Interactive Tables with Built-in Form Submissions
- Versions
- <= 4.0
- CVSS
- 6.1/10
- Correctif
- 4.1
3 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22676XSS stocké, authentifié (Abonné+), dans Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration (<= 3.0.3)
- Plugin
- Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration
- Versions
- <= 3.0.3
- CVSS
- 6.4/10
- Correctif
- 3.0.4
3 févr. 2025
Lire
MoyenneCVSS 6.5CVE-2025-22639Injection SQL, authentifié (Abonné+), dans Distance Rate Shipping For WooCommerce (<= 1.3.4)
- Plugin
- Distance Rate Shipping For WooCommerce
- Versions
- <= 1.3.4
- CVSS
- 6.5/10
- Correctif
- Aucun
3 févr. 2025
Lire12937 – 12948 sur 32638 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement