Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization

ÉlevéeCVSS 7.2

CVE-2025-67944

Exécution de code à distance (RCE), authentifié (Éditeur+), dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 8.1.8)

Plugin: Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
Versions: <= 8.1.8
CVSS: 7.2/10
Correctif: 8.2.0

XSS réfléchi dans wpCAS (<= 1.07)

Plugin: wpCAS
Versions: <= 1.07
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans Scalenut (<= 1.1.3)

Plugin: Scalenut
Versions: <= 1.1.3
CVSS: 5.3/10
Correctif: Aucun

XSS réfléchi dans ExpressTechSoftwares Addon for MemberPress and Discord (<= 1.1.4)

Plugin: ExpressTechSoftwares Addon for MemberPress and Discord
Versions: <= 1.1.4
CVSS: 6.1/10
Correctif: 1.1.5

Élévation de privilèges, non authentifié, dans Directorist Social Login (<= 2.1.1)

Plugin: Directorist Social Login
Versions: <= 2.1.1
CVSS: 9.8/10
Correctif: Aucun

Défaut de contrôle d'accès dans Notifications for Forms & WordPress Actions (<= 2.7.13)

Plugin: Notifications for Forms & WordPress Actions
Versions: <= 2.7.13
CVSS: 5.3/10
Correctif: 3.0.0

Faille de sécurité, authentifié (Abonné+), dans Lead Form Builder & Contact Form (<= 2.0.1)

Plugin: Lead Form Builder & Contact Form
Versions: <= 2.0.1
CVSS: 4.3/10
Correctif: 2.0.2

Injection SQL, non authentifié, dans Booking (Reservation & Appointment) (<= 2.4.1)

Plugin: Booking (Reservation & Appointment)
Versions: <= 2.4.1
CVSS: 7.5/10
Correctif: Aucun

Défaut de contrôle d'accès dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.15)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.9.15
CVSS: 5.3/10
Correctif: 1.6.9.17

XSS réfléchi dans iRobots.txt SEO (<= 1.1.2)

Plugin: iRobots.txt SEO
Versions: <= 1.1.2
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Simple Membership WP user Import (<= 1.9.1)

Plugin: Simple Membership WP user Import
Versions: <= 1.9.1
CVSS: 4.3/10
Correctif: 1.9.2

Défaut de contrôle d'accès dans Admin login URL Change (<= 1.1.5)

Plugin: Admin login URL Change
Versions: <= 1.1.5
CVSS: 4.3/10
Correctif: 1.1.6

20 janv. 2026

Lire

3277 – 3288 sur 31755 articles