MoyenneCVSS 4.3CVE-2025-68577Défaut de contrôle d'accès dans Virusdie | One-click website security (<= 1.1.6)
- Plugin
- Virusdie | One-click website security
- Versions
- <= 1.1.6
- CVSS
- 4.3/10
- Correctif
- 1.1.7
21 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
ÉlevéeCVSS 7.2CVE-2025-14855XSS stocké, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 2.2.0)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 2.2.0
- CVSS
- 7.2/10
- Correctif
- 2.2.1
20 déc. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-14800Faille de sécurité, non authentifié, dans Redirection for Contact Form 7 (<= 3.2.7)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 3.2.7
- CVSS
- 8.1/10
- Correctif
- 3.2.8
20 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-9343XSS stocké, non authentifié, dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.4)
- Plugin
- ELEX WordPress HelpDesk & Customer Ticketing System
- Versions
- <= 3.3.4
- CVSS
- 7.2/10
- Correctif
- 3.3.5
20 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-13693XSS stocké, authentifié (Auteur+), dans Image Photo Gallery Final Tiles Grid (<= 3.6.8)
- Plugin
- Image Photo Gallery Final Tiles Grid
- Versions
- <= 3.6.8
- CVSS
- 6.4/10
- Correctif
- 3.6.9
20 déc. 2025
Lire
FaibleCVSS 2.7CVE-2025-12654Faille de sécurité, authentifié, dans WPvivid — Backup, Migration & Staging (<= 0.9.120)
- Plugin
- WPvivid — Backup, Migration & Staging
- Versions
- <= 0.9.120
- CVSS
- 2.7/10
- Correctif
- 0.9.121
20 déc. 2025
Lire
MoyenneCVSS 6.1CVE-2025-12398XSS réfléchi dans Product Table for WooCommerce (<= 5.0.8)
- Plugin
- Product Table for WooCommerce
- Versions
- <= 5.0.8
- CVSS
- 6.1/10
- Correctif
- 5.0.9
20 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-13361CSRF (Cross-Site Request Forgery) dans Web to SugarCRM Lead (<= 1.0.0)
- Plugin
- Web to SugarCRM Lead
- Versions
- <= 1.0.0
- CVSS
- 4.3/10
- Correctif
- 1.0.1
20 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-13220XSS stocké, authentifié (Contributeur+), dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.11.0)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.11.0
- CVSS
- 6.4/10
- Correctif
- 2.11.1
20 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-14080Défaut de contrôle d'accès, non authentifié, dans Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin (<= 1.2.5)
- Plugin
- Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin
- Versions
- <= 1.2.5
- CVSS
- 5.3/10
- Correctif
- 1.2.6
20 déc. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-12980Défaut de contrôle d'accès, non authentifié, dans Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX (<= 5.0.3)
- Plugin
- Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX
- Versions
- <= 5.0.3
- CVSS
- 7.5/10
- Correctif
- 5.0.4
20 déc. 2025
Lire
MoyenneCVSS 6.1CVE-2025-11496XSS stocké, non authentifié, dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.5)
- Plugin
- Five Star Restaurant Reservations – WordPress Booking Plugin
- Versions
- <= 2.7.5
- CVSS
- 6.1/10
- Correctif
- 2.7.7
20 déc. 2025
Lire4225 – 4236 sur 31844 articles