Démarrer
MoyenneCVSS 6.1CVE-2025-24602XSS réfléchi dans WP24 Domain Check (<= 1.10.14)
- Plugin
- WP24 Domain Check
- Versions
- <= 1.10.14
- CVSS
- 6.1/10
- Correctif
- 1.10.15
26 déc. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.1
MoyenneCVSS 6.1CVE-2025-24565XSS réfléchi dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.3.3)
- Plugin
- WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
- Versions
- <= 3.3.3
- CVSS
- 6.1/10
- Correctif
- 3.3.4
24 déc. 2024
Lire
MoyenneCVSS 4.3CVE-2024-12636CSRF (Cross-Site Request Forgery) dans Privacy Policy Generator – WPLP Legal Pages (<= 3.2.7)
- Plugin
- Privacy Policy Generator – WPLP Legal Pages
- Versions
- <= 3.2.7
- CVSS
- 4.3/10
- Correctif
- 3.2.8
24 déc. 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-12428Injection SQL, non authentifié, dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.22)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.5.22
- CVSS
- 7.5/10
- Correctif
- 5.5.23
24 déc. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-12272Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WP Travel Engine – Elementor Widgets | Create Travel Booking Website Using WordPress and Elementor (<= 1.3.7)
- Plugin
- WP Travel Engine – Elementor Widgets | Create Travel Booking Website Using WordPress and Elementor
- Versions
- <= 1.3.7
- CVSS
- 8.8/10
- Correctif
- 1.3.8
24 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2024-12468XSS réfléchi dans WP Datepicker (<= 2.1.4)
- Plugin
- WP Datepicker
- Versions
- <= 2.1.4
- CVSS
- 6.1/10
- Correctif
- 2.1.5
23 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2024-12710XSS réfléchi dans WP-Appbox (<= 4.5.3)
- Plugin
- WP-Appbox
- Versions
- <= 4.5.3
- CVSS
- 6.1/10
- Correctif
- 4.5.4
23 déc. 2024
Lire
MoyenneCVSS 6.4CVE-2024-11885XSS stocké, authentifié (Contributeur+), dans WP Telegram Chat Widget (<= 1.0)
- Plugin
- WP Telegram Chat Widget
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- 1.1
23 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2025-24598XSS réfléchi dans WP Mailster (<= 1.8.17.0)
- Plugin
- WP Mailster
- Versions
- <= 1.8.17.0
- CVSS
- 6.1/10
- Correctif
- 1.8.18.0
22 déc. 2024
Lire
MoyenneCVSS 6.5CVE-2024-12558Défaut de contrôle d'accès, authentifié (Auteur+), dans WP BASE Booking of Appointments, Services and Events (<= 4.9.2)
- Plugin
- WP BASE Booking of Appointments, Services and Events
- Versions
- <= 4.9.2
- CVSS
- 6.5/10
- Correctif
- 5.0.0
20 déc. 2024
LireMoyenneCVSS 6.1
CVE-2024-12408XSS réfléchi dans WP on AWS (<= 5.2.1)
- Plugin
- WP on AWS
- Versions
- <= 5.2.1
- CVSS
- 6.1/10
- Correctif
- 5.2.2
20 déc. 2024
Lire
MoyenneCVSS 6.5CVE-2024-12635Injection SQL, authentifié (Abonné+), dans WP Docs (<= 2.2.0)
- Plugin
- WP Docs
- Versions
- <= 2.2.0
- CVSS
- 6.5/10
- Correctif
- 2.2.1
20 déc. 2024
Lire1861 – 1872 sur 4343 articles