Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 7.2

CVE-2025-12484

XSS stocké, non authentifié, dans Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers (<= 1.12.19)

Plugin: Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers
Versions: <= 1.12.19
CVSS: 7.2/10
Correctif: 1.12.21

Faille de sécurité, non authentifié, dans Quiz Maker by AYS (<= 6.7.0.80)

Plugin: Quiz Maker by AYS
Versions: <= 6.7.0.80
CVSS: 5.3/10
Correctif: 6.7.0.81

Défaut de contrôle d'accès, authentifié (Auteur+), dans Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links (<= 1.2.5)

Plugin: Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links
Versions: <= 1.2.5
CVSS: 5.4/10
Correctif: 1.2.6

Défaut de contrôle d'accès dans Survey Maker by AYS (<= 5.1.9.4)

Plugin: Survey Maker by AYS
Versions: <= 5.1.9.4
CVSS: 4.3/10
Correctif: 5.1.9.5

Injection SQL, authentifié (Administrateur+), dans Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls (<= 6.0.7)

Plugin: Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls
Versions: <= 6.0.7
CVSS: 4.9/10
Correctif: 6.0.8

Défaut de contrôle d'accès, non authentifié, dans Survey Maker by AYS (<= 5.1.9.4)

Plugin: Survey Maker by AYS
Versions: <= 5.1.9.4
CVSS: 5.3/10
Correctif: 5.1.9.5

Défaut de contrôle d'accès, non authentifié, dans Survey Maker by AYS (<= 5.1.9.4)

Plugin: Survey Maker by AYS
Versions: <= 5.1.9.4
CVSS: 5.3/10
Correctif: 5.1.9.5

CSRF (Cross-Site Request Forgery) dans Online Booking & Scheduling Calendar for WordPress by vcita (<= 4.5.5)

Plugin: Online Booking & Scheduling Calendar for WordPress by vcita
Versions: <= 4.5.5
CVSS: 4.3/10
Correctif: 4.6.0

Défaut de contrôle d'accès, authentifié (Contributeur+), dans Timetable and Event Schedule by MotoPress (<= 2.4.15)

Plugin: Timetable and Event Schedule by MotoPress
Versions: <= 2.4.15
CVSS: 5.3/10
Correctif: 2.4.16

Défaut de contrôle d'accès dans Online Booking & Scheduling Calendar for WordPress by vcita (<= 4.5.5)

Plugin: Online Booking & Scheduling Calendar for WordPress by vcita
Versions: <= 4.5.5
CVSS: 4.3/10
Correctif: 4.6.0

Suppression de fichier arbitraire, authentifié, dans Data Tables Generator by Supsystic (<= 1.10.45)

Plugin: Data Tables Generator by Supsystic
Versions: <= 1.10.45
CVSS: 6.5/10
Correctif: 1.10.46

XSS stocké, authentifié (Contributeur+), dans Woocommerce – Products By Custom Tax (<= 2.2)

Plugin: Woocommerce – Products By Custom Tax
Versions: <= 2.2
CVSS: 6.4/10
Correctif: Aucun

10 nov. 2025

Lire

193 – 204 sur 1145 articles