ÉlevéeCVSS 8.8CVE-2025-12968Téléversement de fichier arbitraire, authentifié (Abonné+), dans Infility Global (<= 2.14.42)
- Plugin
- Infility Global
- Versions
- <= 2.14.42
- CVSS
- 8.8/10
- Correctif
- 2.14.43
11 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5053
Vulnérabilités (CVE)
1
Guides publiés
48
Publiés ce mois-ci
ÉlevéeCVSS 8.8
MoyenneCVSS 6.4CVE-2025-14032XSS stocké, authentifié (Contributeur+), dans Bold Timeline Lite (<= 1.2.7)
- Plugin
- Bold Timeline Lite
- Versions
- <= 1.2.7
- CVSS
- 6.4/10
- Correctif
- 1.2.8
11 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-14354CSRF (Cross-Site Request Forgery) dans Resource Library for Logged In Users (<= 1.5)
- Plugin
- Resource Library for Logged In Users
- Versions
- <= 1.5
- CVSS
- 4.3/10
- Correctif
- 1.6
11 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-13989XSS stocké, authentifié (Contributeur+), dans WP Dropzone (<= 1.1.1)
- Plugin
- WP Dropzone
- Versions
- <= 1.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
11 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-14393XSS stocké, authentifié (Contributeur+), dans Wpik WordPress Basic Ajax Form (<= 1.0)
- Plugin
- Wpik WordPress Basic Ajax Form
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
11 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-13366CSRF (Cross-Site Request Forgery) dans Rabbit Hole (<= 1.1)
- Plugin
- Rabbit Hole
- Versions
- <= 1.1
- CVSS
- 4.3/10
- Correctif
- Aucun
11 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-13988XSS réfléchi dans 评论小秘书 (<= 1.3.2)
- Plugin
- 评论小秘书
- Versions
- <= 1.3.2
- CVSS
- 6.1/10
- Correctif
- Aucun
11 déc. 2025
Lire
MoyenneCVSS 6.8CVE-2025-13320Suppression de fichier arbitraire, authentifié (Abonné+), dans WP User Manager – User Profile Builder & Membership (<= 2.9.12)
- Plugin
- WP User Manager – User Profile Builder & Membership
- Versions
- <= 2.9.12
- CVSS
- 6.8/10
- Correctif
- 2.9.13
11 déc. 2025
Lire
CritiqueCVSS 9.8CVE-2025-12963Élévation de privilèges dans LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart (<= 1.2.29)
- Plugin
- LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart
- Versions
- <= 1.2.29
- CVSS
- 9.8/10
- Correctif
- Aucun
11 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-14392Défaut de contrôle d'accès dans Simple Theme Changer (<= 1.0)
- Plugin
- Simple Theme Changer
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
11 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-14391CSRF (Cross-Site Request Forgery) dans Simple Theme Changer (<= 1.0)
- Plugin
- Simple Theme Changer
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
11 déc. 2025
Lire
CritiqueCVSS 9.8CVE-2025-14344Suppression de fichier arbitraire, non authentifié, dans Multi Uploader for Gravity Forms (<= 1.1.7)
- Plugin
- Multi Uploader for Gravity Forms
- Versions
- <= 1.1.7
- CVSS
- 9.8/10
- Correctif
- 1.1.8
11 déc. 2025
Lire4045 – 4056 sur 5052 articles