MoyenneCVSS 6.5
CVE-2025-69180Injection SQL, authentifié (Abonné+), dans Ultra Portfolio (<= 6.7)
- Plugin
- Ultra Portfolio
- Versions
- <= 6.7
- CVSS
- 6.5/10
- Correctif
- Aucun
21 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.1
CVE-2025-67963Suppression de fichier arbitraire, non authentifié, dans Movie Booking (<= 1.1.5)
- Plugin
- Movie Booking
- Versions
- <= 1.1.5
- CVSS
- 9.1/10
- Correctif
- 1.1.6
21 janv. 2026
Lire
CritiqueCVSS 9.8CVE-2025-15521Élévation de privilèges, non authentifié, dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 3.5.0)
- Plugin
- Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
- Versions
- <= 3.5.0
- CVSS
- 9.8/10
- Correctif
- 3.5.1
20 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-0690XSS stocké, authentifié (Contributeur+), dans FlatPM – Ad Manager, AdSense and Custom Code (<= 3.2.2)
- Plugin
- FlatPM – Ad Manager, AdSense and Custom Code
- Versions
- <= 3.2.2
- CVSS
- 6.4/10
- Correctif
- 3.2.3
20 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-0608XSS stocké, authentifié (Contributeur+), dans Head Meta Data (<= 20251118)
- Plugin
- Head Meta Data
- Versions
- <= 20251118
- CVSS
- 6.4/10
- Correctif
- 20260105
20 janv. 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-0726Injection d'objet PHP, non authentifié, dans Nexter Extension – Security, Performance, Code Snippets & Site Toolkit (<= 4.4.6)
- Plugin
- Nexter Extension – Security, Performance, Code Snippets & Site Toolkit
- Versions
- <= 4.4.6
- CVSS
- 8.1/10
- Correctif
- 4.4.7
20 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-0554Défaut de contrôle d'accès, authentifié (Auteur+), dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.1.11)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.1.11
- CVSS
- 4.3/10
- Correctif
- 3.2.1
20 janv. 2026
LireÉlevéeCVSS 7.2CVE-2025-15380XSS DOM, non authentifié, dans NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar (<= 3.2.0)
- Plugin
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar
- Versions
- <= 3.2.0
- CVSS
- 7.2/10
- Correctif
- 3.2.1
20 janv. 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-15347Défaut de contrôle d'accès, authentifié (Auteur+), dans Creator LMS – WordPress LMS Plugin for Coaches & Course Creators (<= 1.1.12)
- Plugin
- Creator LMS – WordPress LMS Plugin for Coaches & Course Creators
- Versions
- <= 1.1.12
- CVSS
- 8.8/10
- Correctif
- 1.1.13
20 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2026-0548Défaut de contrôle d'accès, authentifié (Auteur+), dans Tutor LMS – eLearning and online course solution (<= 3.9.4)
- Plugin
- Tutor LMS – eLearning and online course solution
- Versions
- <= 3.9.4
- CVSS
- 5.4/10
- Correctif
- 3.9.5
20 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-15043Défaut de contrôle d'accès, authentifié (Auteur+), dans The Events Calendar (<= 6.15.13)
- Plugin
- The Events Calendar
- Versions
- <= 6.15.13
- CVSS
- 5.4/10
- Correctif
- 6.15.13.1
20 janv. 2026
Lire
ÉlevéeCVSS 7.2CVE-2025-67944Exécution de code à distance (RCE), authentifié (Éditeur+), dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 8.1.8)
- Plugin
- Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
- Versions
- <= 8.1.8
- CVSS
- 7.2/10
- Correctif
- 8.2.0
20 janv. 2026
Lire3385 – 3396 sur 31874 articles