Démarrer l'essai
MoyenneCVSS 4.3CVE-2025-12586CSRF (Cross-Site Request Forgery) dans Conditionnal Maintenance Mode for WordPress (<= 1.0.0)
- Plugin
- Conditionnal Maintenance Mode for WordPress
- Versions
- <= 1.0.0
- CVSS
- 4.3/10
- Correctif
- 2.0.0
24 nov. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32642
Vulnérabilités (CVE)
1
Guides publiés
265
Publiés ce mois-ci
Filtre par plugin
wordpres
MoyenneCVSS 4.3MoyenneCVSS 6.5
CVE-2025-13380Lecture de fichier arbitraire, authentifié (Contributeur+), dans AI Engine for WordPress: ChatGPT, GPT Content Generator (<= 1.0.1)
- Plugin
- AI Engine for WordPress: ChatGPT, GPT Content Generator
- Versions
- <= 1.0.1
- CVSS
- 6.5/10
- Correctif
- Aucun
24 nov. 2025
LireÉlevéeCVSS 7.5
CVE-2025-7402Injection SQL, non authentifié, dans Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager (<= 4.95)
- Plugin
- Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager
- Versions
- <= 4.95
- CVSS
- 7.5/10
- Correctif
- Aucun
23 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2026-24938XSS stocké, authentifié (Auteur+), dans Better Search – Relevant search results for WordPress (<= 4.2.1)
- Plugin
- Better Search – Relevant search results for WordPress
- Versions
- <= 4.2.1
- CVSS
- 6.4/10
- Correctif
- 4.2.2
22 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67584Défaut de contrôle d'accès dans GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more (<= 1.4.6)
- Plugin
- GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more
- Versions
- <= 1.4.6
- CVSS
- 5.3/10
- Correctif
- 1.4.7
21 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11770XSS stocké, authentifié (Contributeur+), dans BrightTALK WordPress Shortcode (<= 2.4.0)
- Plugin
- BrightTALK WordPress Shortcode
- Versions
- <= 2.4.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12894Faille de sécurité, non authentifié, dans Import WP – Export and Import CSV and XML files to WordPress (<= 2.14.17)
- Plugin
- Import WP – Export and Import CSV and XML files to WordPress
- Versions
- <= 2.14.17
- CVSS
- 5.3/10
- Correctif
- 2.14.18
20 nov. 2025
Lire
CritiqueCVSS 9.8CVE-2025-11456Téléversement de fichier arbitraire, non authentifié, dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.1)
- Plugin
- ELEX WordPress HelpDesk & Customer Ticketing System
- Versions
- <= 3.3.1
- CVSS
- 9.8/10
- Correctif
- 3.3.2
20 nov. 2025
LireMoyenneCVSS 4.3CVE-2025-12023Défaut de contrôle d'accès, authentifié (Auteur+), dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.1)
- Plugin
- ELEX WordPress HelpDesk & Customer Ticketing System
- Versions
- <= 3.3.1
- CVSS
- 4.3/10
- Correctif
- 3.3.2
20 nov. 2025
LireMoyenneCVSS 4.3CVE-2025-12085Défaut de contrôle d'accès, authentifié (Auteur+), dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.1)
- Plugin
- ELEX WordPress HelpDesk & Customer Ticketing System
- Versions
- <= 3.3.1
- CVSS
- 4.3/10
- Correctif
- 3.3.2
20 nov. 2025
LireMoyenneCVSS 4.3CVE-2025-12022Défaut de contrôle d'accès, authentifié (Auteur+), dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.1)
- Plugin
- ELEX WordPress HelpDesk & Customer Ticketing System
- Versions
- <= 3.3.1
- CVSS
- 4.3/10
- Correctif
- 3.3.2
20 nov. 2025
LireMoyenneCVSS 4.3CVE-2025-12169Défaut de contrôle d'accès dans ELEX WordPress HelpDesk & Customer Ticketing System (<= 3.3.0)
- Plugin
- ELEX WordPress HelpDesk & Customer Ticketing System
- Versions
- <= 3.3.0
- CVSS
- 4.3/10
- Correctif
- 3.3.1
20 nov. 2025
Lire469 – 480 sur 2776 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement