MoyenneCVSS 6.4CVE-2025-12067XSS stocké, authentifié (Contributeur+), dans Table Field Add-on for ACF and SCF (<= 1.3.30)
- Plugin
- Table Field Add-on for ACF and SCF
- Versions
- <= 1.3.30
- CVSS
- 6.4/10
- Correctif
- 1.3.31
5 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2025-13812Défaut de contrôle d'accès, authentifié (Auteur+), dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.6.1)
- Plugin
- GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
- Versions
- <= 7.6.1
- CVSS
- 4.3/10
- Correctif
- 7.6.2
5 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-13215Faille de sécurité, non authentifié, dans Shortcodes and extra features for Phlox theme (<= 2.17.13)
- Plugin
- Shortcodes and extra features for Phlox theme
- Versions
- <= 2.17.13
- CVSS
- 5.3/10
- Correctif
- 2.17.14
5 janv. 2026
Lire
CritiqueCVSS 9.8CVE-2025-15001Élévation de privilèges, non authentifié, dans FS Registration Password (<= 1.0.1)
- Plugin
- FS Registration Password
- Versions
- <= 1.0.1
- CVSS
- 9.8/10
- Correctif
- 2.0.1
5 janv. 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-14997Suppression de fichier arbitraire, authentifié (Abonné+), dans BuddyPress Xprofile Custom Field Types (<= 1.2.8)
- Plugin
- BuddyPress Xprofile Custom Field Types
- Versions
- <= 1.2.8
- CVSS
- 8.8/10
- Correctif
- 1.3.0
5 janv. 2026
LireCritiqueCVSS 9.8
CVE-2025-14996Élévation de privilèges, non authentifié, dans AS Password Field In Default Registration Form (<= 2.0.0)
- Plugin
- AS Password Field In Default Registration Form
- Versions
- <= 2.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
5 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2025-14438SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Xagio SEO – AI Powered SEO (<= 7.1.0.30)
- Plugin
- Xagio SEO – AI Powered SEO
- Versions
- <= 7.1.0.30
- CVSS
- 6.4/10
- Correctif
- 7.1.0.31
5 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-14441Défaut de contrôle d'accès, authentifié (Auteur+), dans Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers (<= 2.2.0)
- Plugin
- Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers
- Versions
- <= 2.2.0
- CVSS
- 4.3/10
- Correctif
- 2.2.1
5 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2025-14120XSS stocké, authentifié (Auteur+), dans URL Image Importer (<= 1.0.7)
- Plugin
- URL Image Importer
- Versions
- <= 1.0.7
- CVSS
- 6.4/10
- Correctif
- 1.0.8
5 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-11370Défaut de contrôle d'accès, non authentifié, dans Depicter — Popup & Slider Builder (<= 4.0.7)
- Plugin
- Depicter — Popup & Slider Builder
- Versions
- <= 4.0.7
- CVSS
- 5.3/10
- Correctif
- 4.7.0
5 janv. 2026
Lire
MoyenneCVSS 6.5CVE-2025-13652Injection SQL, authentifié (Abonné+), dans CBX Bookmark & Favorite (<= 2.0.4)
- Plugin
- CBX Bookmark & Favorite
- Versions
- <= 2.0.4
- CVSS
- 6.5/10
- Correctif
- 2.0.5
5 janv. 2026
Lire
MoyenneCVSS 6.5CVE-2025-11723Faille de sécurité, non authentifié, dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.5)
- Plugin
- Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
- Versions
- <= 1.6.9.5
- CVSS
- 6.5/10
- Correctif
- 1.6.9.6
5 janv. 2026
Lire3877 – 3888 sur 31874 articles