CritiqueCVSS 9.8
CVE-2025-13539Contournement d'authentification dans FindAll Membership (<= 1.0.4)
- Plugin
- FindAll Membership
- Versions
- <= 1.0.4
- CVSS
- 9.8/10
- Correctif
- 1.1
26 nov. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8
CVE-2025-13538Élévation de privilèges, non authentifié, dans FindAll Listing (<= 1.0.5)
- Plugin
- FindAll Listing
- Versions
- <= 1.0.5
- CVSS
- 9.8/10
- Correctif
- 1.1
26 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12649XSS stocké, authentifié (Contributeur+), dans SortTable Post (<= 4.2)
- Plugin
- SortTable Post
- Versions
- <= 4.2
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12712XSS stocké, authentifié (Contributeur+), dans Shouty (<= 0.2.1)
- Plugin
- Shouty
- Versions
- <= 0.2.1
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
LireMoyenneCVSS 5.3
CVE-2025-12579Défaut de contrôle d'accès, non authentifié, dans Reuters Direct (<= 3.0.0)
- Plugin
- Reuters Direct
- Versions
- <= 3.0.0
- CVSS
- 5.3/10
- Correctif
- Aucun
26 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-12578CSRF (Cross-Site Request Forgery) dans Reuters Direct (<= 3.0.0)
- Plugin
- Reuters Direct
- Versions
- <= 3.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
26 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12666XSS stocké, authentifié (Contributeur+), dans Google Drive upload and download link (<= 1.0)
- Plugin
- Google Drive upload and download link
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12713XSS stocké, authentifié (Contributeur+), dans Soundslides (<= 1.4.2)
- Plugin
- Soundslides
- Versions
- <= 1.4.2
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12670XSS stocké, authentifié (Contributeur+), dans wp-twitpic (<= 1.0)
- Plugin
- wp-twitpic
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67546Faille de sécurité, authentifié (Abonné+), dans ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support (<= 1.16.6)
- Plugin
- ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support
- Versions
- <= 1.16.6
- CVSS
- 4.3/10
- Correctif
- 1.16.7
26 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-66106Défaut de contrôle d'accès dans Featured Post Creative (<= 1.5.5)
- Plugin
- Featured Post Creative
- Versions
- <= 1.5.5
- CVSS
- 4.3/10
- Correctif
- 1.5.6
26 nov. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-49919Faille de sécurité, non authentifié, dans eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams (<= 1.5.6)
- Plugin
- eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams
- Versions
- <= 1.5.6
- CVSS
- 7.5/10
- Correctif
- 1.5.7
26 nov. 2025
Lire4813 – 4824 sur 31785 articles