MoyenneCVSS 4.3
CVE-2025-66158Défaut de contrôle d'accès dans Google Maps for Elementor (<= 1.0.9)
- Plugin
- Google Maps for Elementor
- Versions
- <= 1.0.9
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4CVE-2025-49355XSS stocké, authentifié (Administrateur+), dans Accessibility Press (<= 1.0.2)
- Plugin
- Accessibility Press
- Versions
- <= 1.0.2
- CVSS
- 4.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62757XSS stocké, authentifié (Contributeur+), dans WebMan Amplifier (<= 1.5.12)
- Plugin
- WebMan Amplifier
- Versions
- <= 1.5.12
- CVSS
- 6.4/10
- Correctif
- 1.6.0
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-14428Défaut de contrôle d'accès, authentifié (Auteur+), dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.3.3)
- Plugin
- All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
- Versions
- <= 2.3.3
- CVSS
- 4.3/10
- Correctif
- 2.3.4
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63038Défaut de contrôle d'accès dans WP Custom Admin Interface (<= 7.40)
- Plugin
- WP Custom Admin Interface
- Versions
- <= 7.40
- CVSS
- 4.3/10
- Correctif
- 7.41
31 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-69056XSS réfléchi dans Hotel Listings (<= 1.4.0)
- Plugin
- Hotel Listings
- Versions
- <= 1.4.0
- CVSS
- 6.1/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-63021XSS stocké, authentifié (Contributeur+), dans Valenti Engine (<= 1.0.3)
- Plugin
- Valenti Engine
- Versions
- <= 1.0.3
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-49338Défaut de contrôle d'accès dans Flowbox (<= 1.1.5)
- Plugin
- Flowbox
- Versions
- <= 1.1.5
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-62140XSS stocké, authentifié (Administrateur+), dans Locatoraid Store Locator (<= 3.9.65)
- Plugin
- Locatoraid Store Locator
- Versions
- <= 3.9.65
- CVSS
- 4.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49346CSRF (Cross-Site Request Forgery) dans Simple Archive Generator (<= 5.2)
- Plugin
- Simple Archive Generator
- Versions
- <= 5.2
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62087Défaut de contrôle d'accès dans Sticky Notes for WP Dashboard (<= 1.2.4)
- Plugin
- Sticky Notes for WP Dashboard
- Versions
- <= 1.2.4
- CVSS
- 4.3/10
- Correctif
- 1.2.5
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-63053Défaut de contrôle d'accès, non authentifié, dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.9.9.4)
- Plugin
- Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
- Versions
- <= 2.0.9.9.4
- CVSS
- 5.3/10
- Correctif
- 2.1.0
31 déc. 2025
Lire3937 – 3948 sur 31874 articles