MoyenneCVSS 6.4
CVE-2025-12660XSS stocké, authentifié (Contributeur+), dans Padlet Shortcode (<= 1.3)
- Plugin
- Padlet Shortcode
- Versions
- <= 1.3
- CVSS
- 6.4/10
- Correctif
- Aucun
20 nov. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2025-11770XSS stocké, authentifié (Contributeur+), dans BrightTALK WordPress Shortcode (<= 2.4.0)
- Plugin
- BrightTALK WordPress Shortcode
- Versions
- <= 2.4.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11800XSS stocké, authentifié (Contributeur+), dans Surbma | MiniCRM Shortcode (<= 2.0)
- Plugin
- Surbma | MiniCRM Shortcode
- Versions
- <= 2.0
- CVSS
- 6.4/10
- Correctif
- 2.0.1
20 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11802XSS stocké, authentifié (Contributeur+), dans Bulma Shortcodes (<= 1.0)
- Plugin
- Bulma Shortcodes
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12661XSS stocké, authentifié (Contributeur+), dans Pollcaster Shortcode Plugin (<= 1.0)
- Plugin
- Pollcaster Shortcode Plugin
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11764XSS stocké, authentifié (Contributeur+), dans Shortcodes Bootstrap (<= 1.1)
- Plugin
- Shortcodes Bootstrap
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
20 nov. 2025
LireMoyenneCVSS 6.1
CVE-2025-13134XSS stocké dans AuthorSure (<= 2.3)
- Plugin
- AuthorSure
- Versions
- <= 2.3
- CVSS
- 6.1/10
- Correctif
- Aucun
20 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11801XSS stocké, authentifié (Contributeur+), dans AudioTube (<= 0.0.3)
- Plugin
- AudioTube
- Versions
- <= 0.0.3
- CVSS
- 6.4/10
- Correctif
- Aucun
20 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-11773Défaut de contrôle d'accès, authentifié (Auteur+), dans Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO (<= 2.4.7)
- Plugin
- Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO
- Versions
- <= 2.4.7
- CVSS
- 4.3/10
- Correctif
- 2.4.8
20 nov. 2025
LireMoyenneCVSS 5.3CVE-2025-11771Faille de sécurité, non authentifié, dans Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO (<= 2.4.7)
- Plugin
- Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO
- Versions
- <= 2.4.7
- CVSS
- 5.3/10
- Correctif
- 2.4.8
20 nov. 2025
LireÉlevéeCVSS 8.1
CVE-2025-13322Suppression de fichier arbitraire, authentifié (Abonné+), dans WP AUDIO GALLERY (<= 2.0)
- Plugin
- WP AUDIO GALLERY
- Versions
- <= 2.0
- CVSS
- 8.1/10
- Correctif
- Aucun
20 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11767XSS stocké, authentifié (Contributeur+), dans Tips Shortcode (<= 0.2.1)
- Plugin
- Tips Shortcode
- Versions
- <= 0.2.1
- CVSS
- 6.4/10
- Correctif
- Aucun
20 nov. 2025
Lire4897 – 4908 sur 31755 articles