MoyenneCVSS 6.1
CVE-2025-14312XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)
- Plugin
- Advance WP Query Search Filter
- Versions
- <= 1.0.10
- CVSS
- 6.1/10
- Correctif
- Aucun
9 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
CVE-2025-14390CSRF (Cross-Site Request Forgery) dans Video Merchant (<= 5.0.4)
- Plugin
- Video Merchant
- Versions
- <= 5.0.4
- CVSS
- 8.8/10
- Correctif
- Aucun
9 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-67962Injection SQL, authentifié (Auteur+), dans Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links (<= 1.2.6)
- Plugin
- Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links
- Versions
- <= 1.2.6
- CVSS
- 6.5/10
- Correctif
- 1.2.7
9 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-66135Défaut de contrôle d'accès dans Imager – Advanced Image-Box for Elementor (<= 2.0.4)
- Plugin
- Imager – Advanced Image-Box for Elementor
- Versions
- <= 2.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
9 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-14313XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)
- Plugin
- Advance WP Query Search Filter
- Versions
- <= 1.0.10
- CVSS
- 6.1/10
- Correctif
- Aucun
9 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-13604XSS stocké, non authentifié, dans Security Plugin, Firewall & Malware Scanner with Auto Removal (<= 2.168)
- Plugin
- Security Plugin, Firewall & Malware Scanner with Auto Removal
- Versions
- <= 2.168
- CVSS
- 7.2/10
- Correctif
- 2.169
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-13924CSRF (Cross-Site Request Forgery) dans Advanced Product Fields (Product Addons) for WooCommerce (<= 1.6.17)
- Plugin
- Advanced Product Fields (Product Addons) for WooCommerce
- Versions
- <= 1.6.17
- CVSS
- 4.3/10
- Correctif
- 1.6.18
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67578Défaut de contrôle d'accès dans Email Marketing Plugin – WP Email Capture (<= 3.12.4)
- Plugin
- Email Marketing Plugin – WP Email Capture
- Versions
- <= 3.12.4
- CVSS
- 4.3/10
- Correctif
- 3.12.5
8 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-13417Injection SQL, authentifié (Abonné+), dans Plugin Organizer (<= 10.2.3)
- Plugin
- Plugin Organizer
- Versions
- <= 10.2.3
- CVSS
- 6.5/10
- Correctif
- 10.2.4
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63034Défaut de contrôle d'accès, authentifié (Auteur+), dans Page View Count (<= 2.8.7)
- Plugin
- Page View Count
- Versions
- <= 2.8.7
- CVSS
- 4.3/10
- Correctif
- Aucun
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67468Défaut de contrôle d'accès dans Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms (<= 1.4.6)
- Plugin
- Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
- Versions
- <= 1.4.6
- CVSS
- 4.3/10
- Correctif
- 1.4.7
8 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-12705XSS stocké, non authentifié, dans Reviews Widgets for Google, Yelp & TripAdvisor (<= 2.5)
- Plugin
- Reviews Widgets for Google, Yelp & TripAdvisor
- Versions
- <= 2.5
- CVSS
- 7.2/10
- Correctif
- 2.6
8 déc. 2025
Lire4573 – 4584 sur 31814 articles