Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

1

Guides publiés

50

Publiés ce mois-ci

Filtre par plugin

wp

WP Simple Booking Calendar

MoyenneCVSS 4.3

CVE-2025-39541

Défaut de contrôle d'accès dans WP Simple Booking Calendar (<= 2.0.13)

Plugin: WP Simple Booking Calendar
Versions: <= 2.0.13
CVSS: 4.3/10
Correctif: 2.0.14

ÉlevéeCVSS 7.2

CVE-2025-39538

Téléversement de fichier arbitraire, authentifié, dans WordPress WP-Advanced-Search (<= 3.3.9.3)

Plugin: WordPress WP-Advanced-Search
Versions: <= 3.3.9.3
CVSS: 7.2/10
Correctif: Aucun

JWT Authentication for WP REST APIs

MoyenneCVSS 4.3

CVE-2025-39545

Défaut de contrôle d'accès, authentifié (Auteur+), dans JWT Authentication for WP REST APIs (<= 3.6.3)

Plugin: JWT Authentication for WP REST APIs
Versions: <= 3.6.3
CVSS: 4.3/10
Correctif: 3.6.4

MoyenneCVSS 6.5

CVE-2025-39544

CSRF (Cross-Site Request Forgery) dans WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log (<= 5.18)

Plugin: WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log
Versions: <= 5.18
CVSS: 6.5/10
Correctif: 5.19

WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards

MoyenneCVSS 6.4

CVE-2025-39582

XSS stocké, authentifié (Contributeur+), dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.36)

Plugin: WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
Versions: <= 5.5.36
CVSS: 6.4/10
Correctif: 5.5.37

MoyenneCVSS 5.3

CVE-2025-3104

Faille de sécurité, non authentifié, dans WP STAGING Pro WordPress Backup Plugin (<= 6.1.2)

Plugin: WP STAGING Pro WordPress Backup Plugin
Versions: <= 6.1.2
CVSS: 5.3/10
Correctif: 6.1.3

MoyenneCVSS 6.1

CVE-2025-32637

XSS stocké, non authentifié, dans WP Donate (<= 2.0)

Plugin: WP Donate
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

Run Contests, Raffles, and Giveaways with ContestsWP

MoyenneCVSS 6.1

CVE-2025-32634

XSS réfléchi dans Run Contests, Raffles, and Giveaways with ContestsWP (<= 2.0.6)

Plugin: Run Contests, Raffles, and Giveaways with ContestsWP
Versions: <= 2.0.6
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-32561

XSS réfléchi dans WP_DEBUG Toggle (<= 1.1)

Plugin: WP_DEBUG Toggle
Versions: <= 1.1
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-32546

XSS réfléchi dans All push notification for WP (<= 1.5.3)

Plugin: All push notification for WP
Versions: <= 1.5.3
CVSS: 6.1/10
Correctif: Aucun

WP Easy Poll

MoyenneCVSS 6.1

CVE-2025-32562

XSS réfléchi dans WP Easy Poll (<= 2.2.9)

Plugin: WP Easy Poll
Versions: <= 2.2.9
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-26906

XSS stocké, authentifié (Contributeur+), dans WP Delete User Accounts (<= 1.2.3)

Plugin: WP Delete User Accounts
Versions: <= 1.2.3
CVSS: 6.4/10
Correctif: 1.2.4

1309 – 1320 sur 4343 articles