Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

Cookie Banner for GDPR / CCPA – WPLP Cookie Consent

ÉlevéeCVSS 7.5

CVE-2025-11754

Défaut de contrôle d'accès dans Cookie Banner for GDPR / CCPA – WPLP Cookie Consent (<= 4.1.2)

Plugin: Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
Versions: <= 4.1.2
CVSS: 7.5/10
Correctif: 4.1.3

Injection SQL, non authentifié, dans wpForo Forum (<= 2.4.14)

Plugin: wpForo Forum
Versions: <= 2.4.14
CVSS: 7.5/10
Correctif: 2.4.15

Élévation de privilèges, authentifié, dans BackWPup – WordPress Backup & Restore Plugin (5.0.0 - 5.6.2)

Plugin: BackWPup – WordPress Backup & Restore Plugin
Versions: 5.0.0 - 5.6.2
CVSS: 7.2/10
Correctif: 5.6.3

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager (<= 1.2.9)

Plugin: Appointment Booking Plugin for WooCommerce – WpBookingly | All-in-One Service Manager
Versions: <= 1.2.9
CVSS: 7.5/10
Correctif: 1.3.0

Élévation de privilèges, authentifié (Auteur+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (0.5.4 - 1.2.1)

Plugin: Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
Versions: 0.5.4 - 1.2.1
CVSS: 8.8/10
Correctif: 1.2.2

Suppression de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.69)

Plugin: WP-DownloadManager
Versions: <= 1.69
CVSS: 6.5/10
Correctif: 1.69.1

Injection SQL, non authentifié, dans WPNakama – Team and multi-Client Collaboration, Editorial and Project Management (<= 0.6.5)

Plugin: WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
Versions: <= 0.6.5
CVSS: 7.5/10
Correctif: 0.6.6

XSS stocké, authentifié (Contributeur+), dans WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar (<= 1.8.7)

Plugin: WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
Versions: <= 1.8.7
CVSS: 6.4/10
Correctif: 1.9.0