Démarrer
ÉlevéeCVSS 8.8
CVE-2025-60222Élévation de privilèges, authentifié (Abonné+), dans SUMO Memberships for WooCommerce (<= 7.8.0)
- Plugin
- SUMO Memberships for WooCommerce
- Versions
- <= 7.8.0
- CVSS
- 8.8/10
- Correctif
- 7.9.0
21 août 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
rs members
ÉlevéeCVSS 8.1CVE-2025-58998Injection d'objet PHP, non authentifié, dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 250701)
- Plugin
- s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
- Versions
- <= 250701
- CVSS
- 8.1/10
- Correctif
- 250905
21 août 2025
Lire
MoyenneCVSS 6.5CVE-2025-8878Faille de sécurité, non authentifié, dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.16.4)
- Plugin
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
- Versions
- <= 4.16.4
- CVSS
- 6.5/10
- Correctif
- 4.16.5
15 août 2025
LireMoyenneCVSS 4.3
CVE-2025-54717Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Membership (<= 1.6.3)
- Plugin
- WP Membership
- Versions
- <= 1.6.3
- CVSS
- 4.3/10
- Correctif
- 1.6.4
14 août 2025
Lire
MoyenneCVSS 5.3CVE-2025-54692Défaut de contrôle d'accès dans Membership For WooCommerce (<= 2.9.0)
- Plugin
- Membership For WooCommerce
- Versions
- <= 2.9.0
- CVSS
- 5.3/10
- Correctif
- 3.0.0
12 août 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-54017Inclusion de fichier local (LFI), non authentifié, dans Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction (<= 2.15.4)
- Plugin
- Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction
- Versions
- <= 2.15.4
- CVSS
- 8.1/10
- Correctif
- 2.15.5
29 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-6831XSS stocké, authentifié (Contributeur+), dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 4.2.4)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 4.2.4
- CVSS
- 6.4/10
- Correctif
- 4.3.0
21 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-7495XSS stocké, authentifié (Contributeur+), dans WP-Members Membership Plugin (<= 3.5.4.1)
- Plugin
- WP-Members Membership Plugin
- Versions
- <= 3.5.4.1
- CVSS
- 6.4/10
- Correctif
- 3.5.4.2
21 juil. 2025
LireÉlevéeCVSS 7.5CVE-2025-49870Injection SQL, non authentifié, dans Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction (<= 2.15.1)
- Plugin
- Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction
- Versions
- <= 2.15.1
- CVSS
- 7.5/10
- Correctif
- 2.15.2
3 juil. 2025
LireMoyenneCVSS 6.4CVE-2025-50051XSS stocké, authentifié (Contributeur+), dans WP-Members Membership Plugin (<= 3.5.4)
- Plugin
- WP-Members Membership Plugin
- Versions
- <= 3.5.4
- CVSS
- 6.4/10
- Correctif
- 3.5.4.1
19 juin 2025
LireMoyenneCVSS 5.3CVE-2025-49265Défaut de contrôle d'accès dans Membership For WooCommerce (<= 2.8.1)
- Plugin
- Membership For WooCommerce
- Versions
- <= 2.8.1
- CVSS
- 5.3/10
- Correctif
- 2.8.2
9 juin 2025
Lire
MoyenneCVSS 4.4CVE-2025-49333XSS stocké, authentifié (Administrateur+), dans Simple Membership (<= 4.6.3)
- Plugin
- Simple Membership
- Versions
- <= 4.6.3
- CVSS
- 4.4/10
- Correctif
- 4.6.4
5 juin 2025
Lire133 – 144 sur 464 articles