MoyenneCVSS 6.1CVE-2025-68878XSS réfléchi dans Advanced Custom CSS (<= 1.1.0)
- Plugin
- Advanced Custom CSS
- Versions
- <= 1.1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
26 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5053
Vulnérabilités (CVE)
1
Guides publiés
48
Publiés ce mois-ci
MoyenneCVSS 6.1MoyenneCVSS 4.3
CVE-2025-68998CSRF (Cross-Site Request Forgery) dans Heateor Social Login WordPress (<= 1.1.39)
- Plugin
- Heateor Social Login WordPress
- Versions
- <= 1.1.39
- CVSS
- 4.3/10
- Correctif
- Aucun
26 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68040Faille de sécurité, authentifié (Abonné+), dans Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker (<= 3.0.1)
- Plugin
- Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker
- Versions
- <= 3.0.1
- CVSS
- 4.3/10
- Correctif
- 3.0.2
26 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-69006XSS stocké, authentifié (Administrateur+), dans AM Events (<= 1.13.1)
- Plugin
- AM Events
- Versions
- <= 1.13.1
- CVSS
- 4.4/10
- Correctif
- Aucun
26 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-68036Défaut de contrôle d'accès dans CubeWP Framework (<= 1.1.27)
- Plugin
- CubeWP Framework
- Versions
- <= 1.1.27
- CVSS
- 5.3/10
- Correctif
- 1.1.28
26 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-69007XSS stocké, authentifié (Administrateur+), dans Popping Sidebars and Widgets Light (<= 1.27)
- Plugin
- Popping Sidebars and Widgets Light
- Versions
- <= 1.27
- CVSS
- 4.4/10
- Correctif
- Aucun
26 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-69010Défaut de contrôle d'accès dans Themebeez Toolkit (<= 1.3.5)
- Plugin
- Themebeez Toolkit
- Versions
- <= 1.3.5
- CVSS
- 5.3/10
- Correctif
- Aucun
26 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-14913Faille de sécurité, non authentifié, dans Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin (<= 1.2.6)
- Plugin
- Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin
- Versions
- <= 1.2.6
- CVSS
- 5.3/10
- Correctif
- 1.2.7
25 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-68000Défaut de contrôle d'accès dans Testimonial – Testimonial Slider, Reviews Slider, Testimonial By AI (<= 2.0.15)
- Plugin
- Testimonial – Testimonial Slider, Reviews Slider, Testimonial By AI
- Versions
- <= 2.0.15
- CVSS
- 4.3/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 4.9CVE-2025-68590Injection SQL, authentifié (Administrateur+), dans Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.4.2)
- Plugin
- Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.4.2
- CVSS
- 4.9/10
- Correctif
- 1.4.3
25 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-68033Faille de sécurité, non authentifié, dans Custom Related Posts (<= 1.8.0)
- Plugin
- Custom Related Posts
- Versions
- <= 1.8.0
- CVSS
- 5.3/10
- Correctif
- 1.8.1
25 déc. 2025
Lire
MoyenneCVSS 4.7CVE-2025-68602Redirection ouverte, non authentifié, dans Accept Donations with PayPal & Stripe (<= 1.5.2)
- Plugin
- Accept Donations with PayPal & Stripe
- Versions
- <= 1.5.2
- CVSS
- 4.7/10
- Correctif
- 1.5.3
25 déc. 2025
Lire3673 – 3684 sur 5052 articles