Démarrer
ÉlevéeCVSS 7.5
CVE-2024-13321Injection SQL, non authentifié, dans AnalyticsWP (<= 2.0.0)
- Plugin
- AnalyticsWP
- Versions
- <= 2.0.0
- CVSS
- 7.5/10
- Correctif
- 2.1.0
13 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
wp
ÉlevéeCVSS 7.5
CVE-2024-11283Contournement d'authentification dans WP JobHunt (<= 7.1)
- Plugin
- WP JobHunt
- Versions
- <= 7.1
- CVSS
- 7.5/10
- Correctif
- Aucun
13 mars 2025
Lire
ÉlevéeCVSS 8.8CVE-2024-13913CSRF (Cross-Site Request Forgery) dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.0.83)
- Plugin
- InstaWP Connect – 1-click WP Staging & Migration
- Versions
- <= 0.1.0.83
- CVSS
- 8.8/10
- Correctif
- 0.1.0.84
13 mars 2025
LireCritiqueCVSS 9.8
CVE-2024-11285Élévation de privilèges, non authentifié, dans WP JobHunt (<= 7.1)
- Plugin
- WP JobHunt
- Versions
- <= 7.1
- CVSS
- 9.8/10
- Correctif
- Aucun
13 mars 2025
LireCritiqueCVSS 9.8
CVE-2024-11284Élévation de privilèges, non authentifié, dans WP JobHunt (<= 7.1)
- Plugin
- WP JobHunt
- Versions
- <= 7.1
- CVSS
- 9.8/10
- Correctif
- Aucun
13 mars 2025
LireCritiqueCVSS 9.8
CVE-2024-11286Contournement d'authentification dans WP JobHunt (<= 7.1)
- Plugin
- WP JobHunt
- Versions
- <= 7.1
- CVSS
- 9.8/10
- Correctif
- Aucun
13 mars 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-2221Injection SQL, non authentifié, dans WPCOM Member (<= 1.7.6)
- Plugin
- WPCOM Member
- Versions
- <= 1.7.6
- CVSS
- 7.5/10
- Correctif
- 1.7.7
13 mars 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-1764CSRF (Cross-Site Request Forgery) dans LoginPress | wp-login Custom Login Page Customizer (<= 3.3.1)
- Plugin
- LoginPress | wp-login Custom Login Page Customizer
- Versions
- <= 3.3.1
- CVSS
- 7.5/10
- Correctif
- 4.0.0
13 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-26576XSS réfléchi dans WP Simple Slideshow (<= 1.0)
- Plugin
- WP Simple Slideshow
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
12 mars 2025
Lire
MoyenneCVSS 6.4CVE-2025-1503XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker (<= 9.8.0)
- Plugin
- WP Recipe Maker
- Versions
- <= 9.8.0
- CVSS
- 6.4/10
- Correctif
- 9.8.1
12 mars 2025
Lire
ÉlevéeCVSS 7.5CVE-2024-10942Injection d'objet PHP, non authentifié, dans All-in-One WP Migration and Backup (<= 7.89)
- Plugin
- All-in-One WP Migration and Backup
- Versions
- <= 7.89
- CVSS
- 7.5/10
- Correctif
- 7.90
12 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-31888CSRF (Cross-Site Request Forgery) dans WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps (<= 2.5.2)
- Plugin
- WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps
- Versions
- <= 2.5.2
- CVSS
- 4.3/10
- Correctif
- Aucun
12 mars 2025
Lire1501 – 1512 sur 4343 articles