ÉlevéeCVSS 7.5CVE-2025-62114Faille de sécurité, non authentifié, dans Download Media Library (<= 0.2.1)
- Plugin
- Download Media Library
- Versions
- <= 0.2.1
- CVSS
- 7.5/10
- Correctif
- Aucun
31 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5MoyenneCVSS 4.3
CVE-2025-66159Défaut de contrôle d'accès dans Google Street View for Elementor – Walker (<= 1.1.6)
- Plugin
- Google Street View for Elementor – Walker
- Versions
- <= 1.1.6
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62130Défaut de contrôle d'accès dans Accordion Slider Gallery (<= 2.7)
- Plugin
- Accordion Slider Gallery
- Versions
- <= 2.7
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-62083Faille de sécurité, non authentifié, dans Coming Soon & Maintenance Mode for WordPress by WP Messiah (<= 1.0.4)
- Plugin
- Coming Soon & Maintenance Mode for WordPress by WP Messiah
- Versions
- <= 1.0.4
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49352Défaut de contrôle d'accès, authentifié (Abonné+), dans Order Cancellation & Returns for WooCommerce (<= 1.1.10)
- Plugin
- Order Cancellation & Returns for WooCommerce
- Versions
- <= 1.1.10
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62759XSS stocké, authentifié (Contributeur+), dans Series (<= 2.0.1)
- Plugin
- Series
- Versions
- <= 2.0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-62990XSS stocké, authentifié (Contributeur+), dans Livemesh Addons for Beaver Builder (<= 3.9.2)
- Plugin
- Livemesh Addons for Beaver Builder
- Versions
- <= 3.9.2
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62145Défaut de contrôle d'accès dans DMCA Protection Badge (<= 2.2.0)
- Plugin
- DMCA Protection Badge
- Versions
- <= 2.2.0
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62141Défaut de contrôle d'accès dans Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code (<= 4.4)
- Plugin
- Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code
- Versions
- <= 4.4
- CVSS
- 5.3/10
- Correctif
- 4.5
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62080CSRF (Cross-Site Request Forgery) dans Live Shopping & Shoppable Videos For WooCommerce (<= 2.2.0)
- Plugin
- Live Shopping & Shoppable Videos For WooCommerce
- Versions
- <= 2.2.0
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-62142XSS stocké, authentifié (Éditeur+), dans Cincopa video and media plug-in (<= 1.163)
- Plugin
- Cincopa video and media plug-in
- Versions
- <= 1.163
- CVSS
- 4.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68529CSRF (Cross-Site Request Forgery) dans Email Marketing Plugin – WP Email Capture (<= 3.12.5)
- Plugin
- Email Marketing Plugin – WP Email Capture
- Versions
- <= 3.12.5
- CVSS
- 4.3/10
- Correctif
- 3.12.6
31 déc. 2025
Lire3997 – 4008 sur 31874 articles