MoyenneCVSS 4.3
CVE-2025-13366CSRF (Cross-Site Request Forgery) dans Rabbit Hole (<= 1.1)
- Plugin
- Rabbit Hole
- Versions
- <= 1.1
- CVSS
- 4.3/10
- Correctif
- Aucun
11 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2025-13988XSS réfléchi dans 评论小秘书 (<= 1.3.2)
- Plugin
- 评论小秘书
- Versions
- <= 1.3.2
- CVSS
- 6.1/10
- Correctif
- Aucun
11 déc. 2025
Lire
MoyenneCVSS 6.8CVE-2025-13320Suppression de fichier arbitraire, authentifié (Abonné+), dans WP User Manager – User Profile Builder & Membership (<= 2.9.12)
- Plugin
- WP User Manager – User Profile Builder & Membership
- Versions
- <= 2.9.12
- CVSS
- 6.8/10
- Correctif
- 2.9.13
11 déc. 2025
Lire
CritiqueCVSS 9.8CVE-2025-12963Élévation de privilèges dans LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart (<= 1.2.29)
- Plugin
- LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart
- Versions
- <= 1.2.29
- CVSS
- 9.8/10
- Correctif
- Aucun
11 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-14392Défaut de contrôle d'accès dans Simple Theme Changer (<= 1.0)
- Plugin
- Simple Theme Changer
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
11 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-14391CSRF (Cross-Site Request Forgery) dans Simple Theme Changer (<= 1.0)
- Plugin
- Simple Theme Changer
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
11 déc. 2025
Lire
CritiqueCVSS 9.8CVE-2025-14344Suppression de fichier arbitraire, non authentifié, dans Multi Uploader for Gravity Forms (<= 1.1.7)
- Plugin
- Multi Uploader for Gravity Forms
- Versions
- <= 1.1.7
- CVSS
- 9.8/10
- Correctif
- 1.1.8
11 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-13363CSRF (Cross-Site Request Forgery) dans IMAQ CORE (<= 1.2.1)
- Plugin
- IMAQ CORE
- Versions
- <= 1.2.1
- CVSS
- 4.3/10
- Correctif
- Aucun
11 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-14467XSS stocké, authentifié (Éditeur+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.5.2)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.5.2
- CVSS
- 4.4/10
- Correctif
- 2.5.3
11 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-13440Défaut de contrôle d'accès, authentifié (Auteur+), dans Premmerce Wishlist for WooCommerce (<= 1.1.10)
- Plugin
- Premmerce Wishlist for WooCommerce
- Versions
- <= 1.1.10
- CVSS
- 5.3/10
- Correctif
- 1.1.11
11 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-13314Défaut de contrôle d'accès, non authentifié, dans Filter Plus – WordPress Filter Plugin & WooCommerce Product Filter (<= 1.1.6)
- Plugin
- Filter Plus – WordPress Filter Plugin & WooCommerce Product Filter
- Versions
- <= 1.1.6
- CVSS
- 5.3/10
- Correctif
- 1.1.7
11 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-13850XSS stocké, authentifié (Contributeur+), dans LS Google Map Router (<= 1.1.0)
- Plugin
- LS Google Map Router
- Versions
- <= 1.1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
11 déc. 2025
Lire4477 – 4488 sur 31814 articles