ÉlevéeCVSS 7.5
CVE-2025-69356Inclusion de fichier local (LFI), authentifié (Contributeur+), dans TheGem Theme Elements (<= 5.11.0)
- Plugin
- TheGem Theme Elements
- Versions
- <= 5.11.0
- CVSS
- 7.5/10
- Correctif
- 5.11.1
10 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2025-69357XSS stocké, authentifié (Contributeur+), dans TheGem Theme Elements (<= 5.11.0)
- Plugin
- TheGem Theme Elements
- Versions
- <= 5.11.0
- CVSS
- 6.4/10
- Correctif
- 5.11.1
10 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-69359Défaut de contrôle d'accès dans Creator LMS – WordPress LMS Plugin for Coaches & Course Creators (<= 1.1.12)
- Plugin
- Creator LMS – WordPress LMS Plugin for Coaches & Course Creators
- Versions
- <= 1.1.12
- CVSS
- 5.3/10
- Correctif
- 1.1.13
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24374CSRF (Cross-Site Request Forgery) dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.6.9)
- Plugin
- RegistrationMagic – User Registration Forms Plugin
- Versions
- <= 6.0.6.9
- CVSS
- 4.3/10
- Correctif
- 6.0.7.0
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24384CSRF (Cross-Site Request Forgery) dans Merge + Minify + Refresh (<= 2.14)
- Plugin
- Merge + Minify + Refresh
- Versions
- <= 2.14
- CVSS
- 4.3/10
- Correctif
- 2.15
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24966CSRF (Cross-Site Request Forgery) dans Copyscape Premium (<= 1.4.1)
- Plugin
- Copyscape Premium
- Versions
- <= 1.4.1
- CVSS
- 4.3/10
- Correctif
- 1.4.2
10 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-0831Faille de sécurité, non authentifié, dans Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud! (<= 3.4.8)
- Plugin
- Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud!
- Versions
- <= 3.4.8
- CVSS
- 5.3/10
- Correctif
- 3.4.9
9 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-14976CSRF (Cross-Site Request Forgery) dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 4.4.8)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 4.4.8
- CVSS
- 5.4/10
- Correctif
- 4.4.9
9 janv. 2026
Lire
MoyenneCVSS 4.4CVE-2026-24629XSS stocké, authentifié (Administrateur+), dans Web Accessibility with Max Access (<= 2.1.0)
- Plugin
- Web Accessibility with Max Access
- Versions
- <= 2.1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
9 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-24630XSS stocké, authentifié (Contributeur+), dans Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator (<= 8.3.1)
- Plugin
- Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator
- Versions
- <= 8.3.1
- CVSS
- 6.4/10
- Correctif
- 8.3.1
9 janv. 2026
Lire
ÉlevéeCVSS 7.5CVE-2025-13457Défaut de contrôle d'accès, non authentifié, dans WooCommerce Square (4.2.0 - 4.2.3)
- Plugin
- WooCommerce Square
- Versions
- 4.2.0 - 4.2.3
- CVSS
- 7.5/10
- Correctif
- 4.2.3
9 janv. 2026
Lire
MoyenneCVSS 4.4CVE-2026-24632XSS stocké, authentifié (Éditeur+), dans Delay Redirects (<= 1.0.0)
- Plugin
- Delay Redirects
- Versions
- <= 1.0.0
- CVSS
- 4.4/10
- Correctif
- Aucun
9 janv. 2026
Lire3649 – 3660 sur 31874 articles