MoyenneCVSS 4.4CVE-2025-49890XSS stocké, authentifié (Administrateur+), dans AWStats Script (<= 0.3)
- Plugin
- AWStats Script
- Versions
- <= 0.3
- CVSS
- 4.4/10
- Correctif
- Aucun
17 août 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
stats
MoyenneCVSS 4.4MoyenneCVSS 6.1
CVE-2025-4966XSS stocké dans WP Online Users Stats (<= 1.0.0)
- Plugin
- WP Online Users Stats
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
5 juin 2025
LireMoyenneCVSS 4.9
CVE-2025-4964Injection SQL, authentifié (Éditeur+), dans WP Online Users Stats (<= 1.0.0)
- Plugin
- WP Online Users Stats
- Versions
- <= 1.0.0
- CVSS
- 4.9/10
- Correctif
- Aucun
5 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-3869XSS stocké dans 4stats (<= 2.0.9)
- Plugin
- 4stats
- Versions
- <= 2.0.9
- CVSS
- 6.1/10
- Correctif
- Aucun
23 mai 2025
Lire
MoyenneCVSS 6.4CVE-2025-47499XSS stocké, authentifié (Contributeur+), dans Simple Blog Stats (<= 20250416)
- Plugin
- Simple Blog Stats
- Versions
- <= 20250416
- CVSS
- 6.4/10
- Correctif
- 20250423
7 mai 2025
LireMoyenneCVSS 6.1
CVE-2025-46440XSS réfléchi dans kStats Reloaded (<= 0.7.4)
- Plugin
- kStats Reloaded
- Versions
- <= 0.7.4
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mai 2025
LireÉlevéeCVSS 7.5
CVE-2025-32603Injection SQL, non authentifié, dans WP Online Users Stats (<= 1.0.0)
- Plugin
- WP Online Users Stats
- Versions
- <= 1.0.0
- CVSS
- 7.5/10
- Correctif
- Aucun
9 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-32678CSRF (Cross-Site Request Forgery) dans WP Show Stats (<= 1.5)
- Plugin
- WP Show Stats
- Versions
- <= 1.5
- CVSS
- 4.3/10
- Correctif
- Aucun
9 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-30559XSS réfléchi dans Kento WordPress Stats (<= 1.1)
- Plugin
- Kento WordPress Stats
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
28 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-2164XSS réfléchi dans pixelstats (<= 0.8.2)
- Plugin
- pixelstats
- Versions
- <= 0.8.2
- CVSS
- 6.1/10
- Correctif
- Aucun
14 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-28856CSRF (Cross-Site Request Forgery) dans W3Counter Free Real-Time Web Stats (<= 4.1)
- Plugin
- W3Counter Free Real-Time Web Stats
- Versions
- <= 4.1
- CVSS
- 4.3/10
- Correctif
- Aucun
11 mars 2025
Lire
MoyenneCVSS 6.4CVE-2025-26939XSS stocké, authentifié (Contributeur+), dans Counters Block – Animated Number Counters, Stats & Dynamic KPIs (<= 1.1.2)
- Plugin
- Counters Block – Animated Number Counters, Stats & Dynamic KPIs
- Versions
- <= 1.1.2
- CVSS
- 6.4/10
- Correctif
- 1.1.3
23 févr. 2025
Lire13 – 24 sur 51 articles