Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

PPOM – Product Addons & Custom Fields for WooCommerce

MoyenneCVSS 4.3

CVE-2025-66069

Défaut de contrôle d'accès dans PPOM – Product Addons & Custom Fields for WooCommerce (<= 33.0.16)

Plugin: PPOM – Product Addons & Custom Fields for WooCommerce
Versions: <= 33.0.16
CVSS: 4.3/10
Correctif: 33.0.17

XSS stocké, authentifié (Contributeur+), dans Appointment Bookings for Zoom GoogleMeet and more – Wappointment (<= 2.6.9)

Plugin: Appointment Bookings for Zoom GoogleMeet and more – Wappointment
Versions: <= 2.6.9
CVSS: 6.4/10
Correctif: 2.7.0

Injection SQL, non authentifié, dans Booking for Appointments and Events Calendar – Amelia (<= 1.2.35)

Plugin: Booking for Appointments and Events Calendar – Amelia
Versions: <= 1.2.35
CVSS: 7.5/10
Correctif: 1.2.36

Défaut de contrôle d'accès, non authentifié, dans Bookit — Booking & Appointment Calendar (<= 2.5.0)

Plugin: Bookit — Booking & Appointment Calendar
Versions: <= 2.5.0
CVSS: 5.3/10
Correctif: 2.5.1

Défaut de contrôle d'accès dans Appointment Booking Calendar (<= 1.3.95)

Plugin: Appointment Booking Calendar
Versions: <= 1.3.95
CVSS: 4.3/10
Correctif: 1.3.96

Défaut de contrôle d'accès dans Contact Form Email (<= 1.3.58)

Plugin: Contact Form Email
Versions: <= 1.3.58
CVSS: 4.3/10
Correctif: 1.3.59

Défaut de contrôle d'accès dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.6.2)

Plugin: WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
Versions: <= 3.6.2
CVSS: 5.3/10
Correctif: 3.6.3

Défaut de contrôle d'accès dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.0.2)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.0.2
CVSS: 5.3/10
Correctif: 28.0.3

Défaut de contrôle d'accès, authentifié (Auteur+), dans All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic (<= 4.8.9)

Plugin: All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic
Versions: <= 4.8.9
CVSS: 4.3/10
Correctif: 4.9.0

Faille de sécurité, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.12.28)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.12.28
CVSS: 4.3/10
Correctif: 2.12.29

Défaut de contrôle d'accès dans Qi Blocks (<= 1.4.3)

Plugin: Qi Blocks
Versions: <= 1.4.3
CVSS: 4.3/10
Correctif: 1.4.4

Redirection ouverte dans WP YouTube Lyte (<= 1.7.28)

Plugin: WP YouTube Lyte
Versions: <= 1.7.28
CVSS: 4.7/10
Correctif: 1.7.29

14 nov. 2025

Lire

4597 – 4608 sur 4999 articles