MoyenneCVSS 6.4
CVE-2025-11873XSS stocké, authentifié (Contributeur+), dans WP BBCode (<= 1.8.1)
- Plugin
- WP BBCode
- Versions
- <= 1.8.1
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
MoyenneCVSS 6.4
CVE-2025-12754XSS stocké, authentifié (Contributeur+), dans Geopost (<= 1.2)
- Plugin
- Geopost
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
Lire
MoyenneCVSS 5.4CVE-2025-12126Défaut de contrôle d'accès, authentifié (Contributeur+), dans The Total Book Project (<= 1.0)
- Plugin
- The Total Book Project
- Versions
- <= 1.0
- CVSS
- 5.4/10
- Correctif
- 1.1
10 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-11999Défaut de contrôle d'accès, non authentifié, dans Multi Location Marker (<= 1.2)
- Plugin
- Multi Location Marker
- Versions
- <= 1.2
- CVSS
- 5.3/10
- Correctif
- 1.3
10 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11860XSS stocké, authentifié (Contributeur+), dans Twitter Feed (<= 1.3.1)
- Plugin
- Twitter Feed
- Versions
- <= 1.3.1
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11805XSS stocké, authentifié (Contributeur+), dans Skip to Timestamp (<= 1.4.4)
- Plugin
- Skip to Timestamp
- Versions
- <= 1.4.4
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
LireMoyenneCVSS 5.3
CVE-2025-11996Défaut de contrôle d'accès, non authentifié, dans Find Unused Images (<= 1.0.7)
- Plugin
- Find Unused Images
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- Aucun
10 nov. 2025
LireMoyenneCVSS 6.1
CVE-2025-12021XSS réfléchi dans WP-OAuth (<= 0.4.1)
- Plugin
- WP-OAuth
- Versions
- <= 0.4.1
- CVSS
- 6.1/10
- Correctif
- Aucun
10 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12753XSS stocké, authentifié (Contributeur+), dans Chart Expert (<= 1.0)
- Plugin
- Chart Expert
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-11894Défaut de contrôle d'accès, non authentifié, dans Shelf Planner Inventory Management for WooCommerce (<= 2.8.1)
- Plugin
- Shelf Planner Inventory Management for WooCommerce
- Versions
- <= 2.8.1
- CVSS
- 5.3/10
- Correctif
- 2.8.2
10 nov. 2025
LireMoyenneCVSS 5.3CVE-2025-11891Faille de sécurité, non authentifié, dans Shelf Planner Inventory Management for WooCommerce (<= 2.8.1)
- Plugin
- Shelf Planner Inventory Management for WooCommerce
- Versions
- <= 2.8.1
- CVSS
- 5.3/10
- Correctif
- 2.8.2
10 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-12132CSRF (Cross-Site Request Forgery) dans WP Custom Admin Login Page Logo (<= 1.4.8.4)
- Plugin
- WP Custom Admin Login Page Logo
- Versions
- <= 1.4.8.4
- CVSS
- 4.3/10
- Correctif
- Aucun
10 nov. 2025
Lire5101 – 5112 sur 31755 articles