MoyenneCVSS 6.4
CVE-2025-12713XSS stocké, authentifié (Contributeur+), dans Soundslides (<= 1.4.2)
- Plugin
- Soundslides
- Versions
- <= 1.4.2
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5000
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
MoyenneCVSS 6.4
CVE-2025-12670XSS stocké, authentifié (Contributeur+), dans wp-twitpic (<= 1.0)
- Plugin
- wp-twitpic
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67546Faille de sécurité, authentifié (Abonné+), dans ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support (<= 1.16.6)
- Plugin
- ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support
- Versions
- <= 1.16.6
- CVSS
- 4.3/10
- Correctif
- 1.16.7
26 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-66106Défaut de contrôle d'accès dans Featured Post Creative (<= 1.5.5)
- Plugin
- Featured Post Creative
- Versions
- <= 1.5.5
- CVSS
- 4.3/10
- Correctif
- 1.5.6
26 nov. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-49919Faille de sécurité, non authentifié, dans eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams (<= 1.5.6)
- Plugin
- eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams
- Versions
- <= 1.5.6
- CVSS
- 7.5/10
- Correctif
- 1.5.7
26 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-67549XSS stocké, authentifié (Contributeur+), dans oik (<= 4.15.3)
- Plugin
- oik
- Versions
- <= 4.15.3
- CVSS
- 6.4/10
- Correctif
- 4.15.4
26 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2026-24940Défaut de contrôle d'accès dans Tourfic Toolkit (<= 1.3.3)
- Plugin
- Tourfic Toolkit
- Versions
- <= 1.3.3
- CVSS
- 4.3/10
- Correctif
- 1.3.4
26 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-67550XSS stocké, authentifié (Contributeur+), dans Donation Thermometer (<= 2.2.6)
- Plugin
- Donation Thermometer
- Versions
- <= 2.2.6
- CVSS
- 6.4/10
- Correctif
- 2.2.7
26 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-67543XSS stocké, authentifié (Contributeur+), dans Essential Widgets (<= 2.2.2)
- Plugin
- Essential Widgets
- Versions
- <= 2.2.2
- CVSS
- 6.4/10
- Correctif
- 2.3
26 nov. 2025
Lire
MoyenneCVSS 6.6CVE-2025-66073Injection d'objet PHP, authentifié (Administrateur+), dans WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress (<= 3.3.8)
- Plugin
- WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress
- Versions
- <= 3.3.8
- CVSS
- 6.6/10
- Correctif
- 3.3.9
26 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12584Faille de sécurité, non authentifié, dans Quick View for WooCommerce (<= 2.2.17)
- Plugin
- Quick View for WooCommerce
- Versions
- <= 2.2.17
- CVSS
- 5.3/10
- Correctif
- 2.2.18
26 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-64252SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans ANAC XML Viewer (<= 1.8.2)
- Plugin
- ANAC XML Viewer
- Versions
- <= 1.8.2
- CVSS
- 6.4/10
- Correctif
- 1.8.3
26 nov. 2025
Lire4369 – 4380 sur 4999 articles