Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpres

Effacer

MoyenneCVSS 5.3

CVE-2025-24569

Traversée de répertoire, non authentifié, dans PDF Generator for WordPress Elementor (<= 1.7.5)

Plugin: PDF Generator for WordPress Elementor
Versions: <= 1.7.5
CVSS: 5.3/10
Correctif: 2.0.1

XSS stocké, authentifié (Contributeur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 4.8.0)

Plugin: Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
Versions: <= 4.8.0
CVSS: 6.4/10
Correctif: 4.9.0

Faille de sécurité, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.9.10)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.9.10
CVSS: 5.3/10
Correctif: 5.9.11

XSS stocké, authentifié (Contributeur+), dans Wpik WordPress Basic Ajax Form (<= 1.0)

Plugin: Wpik WordPress Basic Ajax Form
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès, non authentifié, dans Filter Plus – WordPress Filter Plugin & WooCommerce Product Filter (<= 1.1.6)

Plugin: Filter Plus – WordPress Filter Plugin & WooCommerce Product Filter
Versions: <= 1.1.6
CVSS: 5.3/10
Correctif: 1.1.7

CSRF (Cross-Site Request Forgery) dans BMLT WordPress Satellite (<= 3.11.4)

Plugin: BMLT WordPress Satellite
Versions: <= 3.11.4
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans WP Coupons and Deals – WordPress Coupon Plugin (<= 3.2.4)

Plugin: WP Coupons and Deals – WordPress Coupon Plugin
Versions: <= 3.2.4
CVSS: 4.3/10
Correctif: 3.2.5

Défaut de contrôle d'accès dans Scroller - Photography One Page / Multi-page WordPress Theme (<= 2.0.2)

Plugin: Scroller - Photography One Page / Multi-page WordPress Theme
Versions: <= 2.0.2
CVSS: 4.3/10
Correctif: Aucun

Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)

Plugin: WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
Versions: <= 1.2.7
CVSS: 4.3/10
Correctif: 1.2.8

XSS stocké, authentifié (Contributeur+), dans YaMaps for WordPress Plugin (<= 0.6.39)

Plugin: YaMaps for WordPress Plugin
Versions: <= 0.6.39
CVSS: 6.4/10
Correctif: 0.6.40

Défaut de contrôle d'accès dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 4.3.6)

Plugin: Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
Versions: <= 4.3.6
CVSS: 4.3/10
Correctif: 4.3.7

Défaut de contrôle d'accès, authentifié (Auteur+), dans Listar – Directory Listing & Classifieds WordPress Plugin (<= 3.0.0)

Plugin: Listar – Directory Listing & Classifieds WordPress Plugin
Versions: <= 3.0.0
CVSS: 4.3/10
Correctif: Aucun

5 déc. 2025

Lire

385 – 396 sur 2723 articles