Commencer
ÉlevéeCVSS 8.1
CVE-2025-22656Inclusion de fichier local (LFI), non authentifié, dans Cookie Monster (<= 1.2.2)
- Plugin
- Cookie Monster
- Versions
- <= 1.2.2
- CVSS
- 8.1/10
- Correctif
- Aucun
3 févr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 283
Vulnérabilités (CVE)
16
Guides publiés
160
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2025-25140XSS stocké dans Simple User Profile (<= 1.9)
- Plugin
- Simple User Profile
- Versions
- <= 1.9
- CVSS
- 6.1/10
- Correctif
- Aucun
3 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-25072XSS stocké dans WP Admin Custom Page (<= 1.5.0)
- Plugin
- WP Admin Custom Page
- Versions
- <= 1.5.0
- CVSS
- 6.1/10
- Correctif
- Aucun
3 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22674XSS stocké, authentifié (Contributeur+), dans Product Blocks for WooCommerce (<= 1.9.1)
- Plugin
- Product Blocks for WooCommerce
- Versions
- <= 1.9.1
- CVSS
- 6.4/10
- Correctif
- 2.0
3 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-25146XSS stocké dans Songkick Concerts and Festivals (<= 0.9.7)
- Plugin
- Songkick Concerts and Festivals
- Versions
- <= 0.9.7
- CVSS
- 6.1/10
- Correctif
- 0.10.0
3 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22642XSS stocké, authentifié (Contributeur+), dans Dynamic Conditions (<= 1.7.4)
- Plugin
- Dynamic Conditions
- Versions
- <= 1.7.4
- CVSS
- 6.4/10
- Correctif
- 1.7.5
3 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-22651XSS réfléchi dans Stylish Google Sheet Reader – Embed Google Sheets as Interactive Tables with Built-in Form Submissions (<= 4.0)
- Plugin
- Stylish Google Sheet Reader – Embed Google Sheets as Interactive Tables with Built-in Form Submissions
- Versions
- <= 4.0
- CVSS
- 6.1/10
- Correctif
- 4.1
3 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22676XSS stocké, authentifié (Abonné+), dans Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration (<= 3.0.3)
- Plugin
- Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration
- Versions
- <= 3.0.3
- CVSS
- 6.4/10
- Correctif
- 3.0.4
3 févr. 2025
Lire
MoyenneCVSS 6.5CVE-2025-22639Injection SQL, authentifié (Abonné+), dans Distance Rate Shipping For WooCommerce (<= 1.3.4)
- Plugin
- Distance Rate Shipping For WooCommerce
- Versions
- <= 1.3.4
- CVSS
- 6.5/10
- Correctif
- Aucun
3 févr. 2025
LireMoyenneCVSS 6.4
CVE-2025-22653XSS stocké, authentifié (Contributeur+), dans Music Press Pro (<= 1.4.6)
- Plugin
- Music Press Pro
- Versions
- <= 1.4.6
- CVSS
- 6.4/10
- Correctif
- Aucun
3 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-25139XSS stocké dans WP Custom Post RSS Feed (<= 1.0.0)
- Plugin
- WP Custom Post RSS Feed
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
3 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-25074XSS stocké dans WP Social Stream (<= 1.1)
- Plugin
- WP Social Stream
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
3 févr. 2025
Lire13585 – 13596 sur 33283 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement