MoyenneCVSS 6.1
CVE-2025-28928XSS réfléchi dans Are you robot google recaptcha for wordpress (<= 2.2)
- Plugin
- Are you robot google recaptcha for wordpress
- Versions
- <= 2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
22 mars 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
ar for wordpress
ÉlevéeCVSS 7.5CVE-2025-2186Injection SQL, non authentifié, dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.5.1)
- Plugin
- FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
- Versions
- <= 3.5.1
- CVSS
- 7.5/10
- Correctif
- 3.5.2
21 mars 2025
Lire
MoyenneCVSS 6.4CVE-2024-13805XSS stocké, authentifié (Abonné+), dans Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution (<= 5.2.14)
- Plugin
- Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution
- Versions
- <= 5.2.14
- CVSS
- 6.4/10
- Correctif
- 5.3.0
6 mars 2025
Lire
MoyenneCVSS 5.5CVE-2025-1672XSS stocké, authentifié (Administrateur+), dans Notibar – Notification Bar for WordPress (<= 2.1.5)
- Plugin
- Notibar – Notification Bar for WordPress
- Versions
- <= 2.1.5
- CVSS
- 5.5/10
- Correctif
- 2.1.6
5 mars 2025
LireMoyenneCVSS 6.4
CVE-2024-11718XSS stocké, authentifié (Auteur+), dans tarteaucitron.js for WordPress (<= 0.3.0)
- Plugin
- tarteaucitron.js for WordPress
- Versions
- <= 0.3.0
- CVSS
- 6.4/10
- Correctif
- 0.3.0
3 mars 2025
LireMoyenneCVSS 6.1
CVE-2024-11719XSS stocké dans tarteaucitron.js for WordPress (<= 0.3.0)
- Plugin
- tarteaucitron.js for WordPress
- Versions
- <= 0.3.0
- CVSS
- 6.1/10
- Correctif
- 0.3.0
3 mars 2025
LireÉlevéeCVSS 8.8
CVE-2024-9195Faille de sécurité, authentifié (Abonné+), dans WHMCS Client Area for WordPress by WHMpress (<= 4.3-revision-3)
- Plugin
- WHMCS Client Area for WordPress by WHMpress
- Versions
- <= 4.3-revision-3
- CVSS
- 8.8/10
- Correctif
- Aucun
27 févr. 2025
LireCritiqueCVSS 9.8
CVE-2025-26970Exécution de code à distance (RCE), non authentifié, dans The Ark | WordPress Theme made for Freelancers (<= 1.70.0)
- Plugin
- The Ark | WordPress Theme made for Freelancers
- Versions
- <= 1.70.0
- CVSS
- 9.8/10
- Correctif
- 1.71.0
24 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26913XSS stocké, authentifié (Contributeur+), dans AR for WordPress (<= 7.7)
- Plugin
- AR for WordPress
- Versions
- <= 7.7
- CVSS
- 6.4/10
- Correctif
- 7.8
23 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-26917XSS réfléchi dans WP Templata – WordPress Template Library for Elementor (<= 1.0.7)
- Plugin
- WP Templata – WordPress Template Library for Elementor
- Versions
- <= 1.0.7
- CVSS
- 6.1/10
- Correctif
- 1.0.8
23 févr. 2025
LireÉlevéeCVSS 8.8
CVE-2024-13677Élévation de privilèges, authentifié (Abonné+), dans GetBookingsWP – Appointments Booking Calendar Plugin For WordPress (<= 1.1.27)
- Plugin
- GetBookingsWP – Appointments Booking Calendar Plugin For WordPress
- Versions
- <= 1.1.27
- CVSS
- 8.8/10
- Correctif
- Aucun
17 févr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-26773Défaut de contrôle d'accès dans Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) (<= 5.5.0)
- Plugin
- Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
- Versions
- <= 5.5.0
- CVSS
- 4.3/10
- Correctif
- 5.5.1
14 févr. 2025
Lire121 – 132 sur 380 articles