MoyenneCVSS 6.4
CVE-2025-13857XSS stocké, authentifié (Contributeur+), dans Yet Another WebClap for WordPress (<= 0.2)
- Plugin
- Yet Another WebClap for WordPress
- Versions
- <= 0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
5 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5CVE-2025-13922Injection SQL, authentifié (Contributeur+), dans Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms (<= 3.40.1)
- Plugin
- Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms
- Versions
- <= 3.40.1
- CVSS
- 6.5/10
- Correctif
- 3.41.0
5 déc. 2025
Lire
MoyenneCVSS 5.4CVE-2025-12505Défaut de contrôle d'accès dans weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot (<= 2.1.14)
- Plugin
- weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
- Versions
- <= 2.1.14
- CVSS
- 5.4/10
- Correctif
- 2.1.15
5 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-12510XSS stocké, non authentifié, dans Widgets for Google Reviews (<= 13.2.4)
- Plugin
- Widgets for Google Reviews
- Versions
- <= 13.2.4
- CVSS
- 7.2/10
- Correctif
- 13.2.5
5 déc. 2025
Lire
MoyenneCVSS 6.1CVE-2025-11263XSS réfléchi dans Link Whisper Free (<= 0.8.8)
- Plugin
- Link Whisper Free
- Versions
- <= 0.8.8
- CVSS
- 6.1/10
- Correctif
- 0.8.9
5 déc. 2025
LireCritiqueCVSS 9.8
CVE-2024-54229Élévation de privilèges, non authentifié, dans SV100 Companion (<= 2.0.02)
- Plugin
- SV100 Companion
- Versions
- <= 2.0.02
- CVSS
- 9.8/10
- Correctif
- Aucun
5 déc. 2025
LireÉlevéeCVSS 7.5
CVE-2025-63076Inclusion de fichier local (LFI), authentifié (Contributeur+), dans The7 Elements (<= 2.7.12)
- Plugin
- The7 Elements
- Versions
- <= 2.7.12
- CVSS
- 7.5/10
- Correctif
- 2.7.12
5 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67948Faille de sécurité, authentifié (Abonné+), dans SendPulse Email Marketing Newsletter (<= 2.2.1)
- Plugin
- SendPulse Email Marketing Newsletter
- Versions
- <= 2.2.1
- CVSS
- 5.3/10
- Correctif
- 2.2.2
5 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62739CSRF (Cross-Site Request Forgery) dans Add Custom Codes – Insert Header, Footer, Custom PHP Snippets, CSS, Javascript (<= 4.80)
- Plugin
- Add Custom Codes – Insert Header, Footer, Custom PHP Snippets, CSS, Javascript
- Versions
- <= 4.80
- CVSS
- 4.3/10
- Correctif
- 5.0
5 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-67470Faille de sécurité, authentifié (Contributeur+), dans Portfolio and Projects (<= 1.5.5)
- Plugin
- Portfolio and Projects
- Versions
- <= 1.5.5
- CVSS
- 4.3/10
- Correctif
- 1.5.6
5 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-66086Défaut de contrôle d'accès dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.8.8)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.8.8
- CVSS
- 5.3/10
- Correctif
- 3.8.9
5 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62865Défaut de contrôle d'accès dans Post Cloner (<= 1.0.0)
- Plugin
- Post Cloner
- Versions
- <= 1.0.0
- CVSS
- 5.3/10
- Correctif
- Aucun
5 déc. 2025
Lire4621 – 4632 sur 31785 articles