MoyenneCVSS 4.3CVE-2025-62734CSRF (Cross-Site Request Forgery) dans Media Library Downloader (<= 1.4.0)
- Plugin
- Media Library Downloader
- Versions
- <= 1.4.0
- CVSS
- 4.3/10
- Correctif
- 1.4.1
4 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 5.3CVE-2025-66083Défaut de contrôle d'accès dans Event Booking Manager for WooCommerce (<= 5.0.4)
- Plugin
- Event Booking Manager for WooCommerce
- Versions
- <= 5.0.4
- CVSS
- 5.3/10
- Correctif
- 5.0.5
4 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63015Défaut de contrôle d'accès dans Paysera Payment Gateway for WooCommerce (<= 3.10.0)
- Plugin
- Paysera Payment Gateway for WooCommerce
- Versions
- <= 3.10.0
- CVSS
- 4.3/10
- Correctif
- 3.11.0
4 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63025Défaut de contrôle d'accès dans Xagio SEO – AI Powered SEO (<= 7.1.0.37)
- Plugin
- Xagio SEO – AI Powered SEO
- Versions
- <= 7.1.0.37
- CVSS
- 4.3/10
- Correctif
- 7.1.0.38
4 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-62994Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)
- Plugin
- WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
- Versions
- <= 1.2.7
- CVSS
- 4.3/10
- Correctif
- 1.2.8
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-49348Défaut de contrôle d'accès dans Hype (<= 1.0.5)
- Plugin
- Hype
- Versions
- <= 1.0.5
- CVSS
- 5.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62737Faille de sécurité, non authentifié, dans Image Cleanup (<= 1.9.2)
- Plugin
- Image Cleanup
- Versions
- <= 1.9.2
- CVSS
- 5.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-63008Défaut de contrôle d'accès dans ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support (<= 1.16.7)
- Plugin
- ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support
- Versions
- <= 1.16.7
- CVSS
- 5.3/10
- Correctif
- 1.16.8
4 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-62762CSRF (Cross-Site Request Forgery) dans SMTP Mail (<= 1.3.49)
- Plugin
- SMTP Mail
- Versions
- <= 1.3.49
- CVSS
- 4.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-68494Faille de sécurité, non authentifié, dans Premium Addons for Elementor – Powerful Elementor Templates & Widgets (<= 4.11.53)
- Plugin
- Premium Addons for Elementor – Powerful Elementor Templates & Widgets
- Versions
- <= 4.11.53
- CVSS
- 5.3/10
- Correctif
- 4.11.54
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62735Faille de sécurité, non authentifié, dans User Spam Remover (<= 1.1)
- Plugin
- User Spam Remover
- Versions
- <= 1.1
- CVSS
- 5.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67570Défaut de contrôle d'accès dans GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync) (<= 4.0.0)
- Plugin
- GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync)
- Versions
- <= 4.0.0
- CVSS
- 5.3/10
- Correctif
- 4.0.1
4 déc. 2025
Lire4693 – 4704 sur 31785 articles