Commencer
CritiqueCVSS 9.8
CVE-2025-47582Injection d'objet PHP, non authentifié, dans WPBot Pro Wordpress Chatbot (<= 12.7.0)
- Plugin
- WPBot Pro Wordpress Chatbot
- Versions
- <= 12.7.0
- CVSS
- 9.8/10
- Correctif
- Aucun
14 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.9CVE-2025-3951Injection SQL, authentifié, dans WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance (<= 4.1.1)
- Plugin
- WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance
- Versions
- <= 4.1.1
- CVSS
- 4.9/10
- Correctif
- 4.2.0
12 mai 2025
Lire
CritiqueCVSS 9.8CVE-2025-47530Injection d'objet PHP, non authentifié, dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.5.18)
- Plugin
- WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
- Versions
- <= 3.5.18
- CVSS
- 9.8/10
- Correctif
- 3.5.19
12 mai 2025
Lire
MoyenneCVSS 5.4CVE-2025-3794XSS stocké, authentifié (Contributeur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.9.5)
- Plugin
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
- Versions
- <= 1.9.5
- CVSS
- 5.4/10
- Correctif
- 1.9.5.1
9 mai 2025
Lire
CritiqueCVSS 9.8CVE-2025-3811Élévation de privilèges, non authentifié, dans WPBookit (<= 1.0.2)
- Plugin
- WPBookit
- Versions
- <= 1.0.2
- CVSS
- 9.8/10
- Correctif
- 1.0.3
8 mai 2025
Lire
CritiqueCVSS 9.8CVE-2025-47438Inclusion de fichier local (LFI), non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.3.1)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.3.1
- CVSS
- 9.8/10
- Correctif
- 2.3.2
8 mai 2025
LireCritiqueCVSS 9.8CVE-2025-3810Élévation de privilèges, non authentifié, dans WPBookit (<= 1.0.2)
- Plugin
- WPBookit
- Versions
- <= 1.0.2
- CVSS
- 9.8/10
- Correctif
- 1.0.3
8 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-4127XSS stocké, authentifié (Contributeur+), dans WP SEO Structured Data Schema (<= 2.7.11)
- Plugin
- WP SEO Structured Data Schema
- Versions
- <= 2.7.11
- CVSS
- 6.4/10
- Correctif
- 2.8.0
7 mai 2025
Lire
MoyenneCVSS 4.9CVE-2025-47587Injection SQL, authentifié (Administrateur+), dans YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports (<= 2.6.4)
- Plugin
- YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports
- Versions
- <= 2.6.4
- CVSS
- 4.9/10
- Correctif
- 2.6.5
7 mai 2025
Lire
MoyenneCVSS 6.1CVE-2025-47456Redirection ouverte dans WP Gravity Forms Zendesk (<= 1.1.2)
- Plugin
- WP Gravity Forms Zendesk
- Versions
- <= 1.1.2
- CVSS
- 6.1/10
- Correctif
- 1.1.3
7 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-47466CSRF (Cross-Site Request Forgery) dans Ultimate WP Mail (<= 1.3.4)
- Plugin
- Ultimate WP Mail
- Versions
- <= 1.3.4
- CVSS
- 4.3/10
- Correctif
- 1.3.5
7 mai 2025
LireMoyenneCVSS 4.4
CVE-2025-47605XSS stocké, authentifié (Administrateur+), dans WP jQuery DataTable (<= 4.1.0)
- Plugin
- WP jQuery DataTable
- Versions
- <= 4.1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
7 mai 2025
Lire1333 – 1344 sur 4459 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement