MoyenneCVSS 6.4CVE-2025-11987XSS stocké, authentifié (Contributeur+), dans Visual Link Preview (<= 2.2.7)
- Plugin
- Visual Link Preview
- Versions
- <= 2.2.7
- CVSS
- 6.4/10
- Correctif
- 2.2.8
4 nov. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
MoyenneCVSS 6.4
MoyenneCVSS 5.3CVE-2025-12468Faille de sécurité, non authentifié, dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.6.4.1)
- Plugin
- FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
- Versions
- <= 3.6.4.1
- CVSS
- 5.3/10
- Correctif
- 3.6.4.2
4 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-11820XSS stocké, authentifié (Contributeur+), dans Graphina – Charts and Graphs For Elementor (<= 3.1.8)
- Plugin
- Graphina – Charts and Graphs For Elementor
- Versions
- <= 3.1.8
- CVSS
- 6.4/10
- Correctif
- 3.1.9
4 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12192Faille de sécurité, non authentifié, dans The Events Calendar (<= 6.15.9)
- Plugin
- The Events Calendar
- Versions
- <= 6.15.9
- CVSS
- 5.3/10
- Correctif
- 6.15.10
4 nov. 2025
LireMoyenneCVSS 4.3CVE-2025-12469Défaut de contrôle d'accès, authentifié (Auteur+), dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.6.4.1)
- Plugin
- FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
- Versions
- <= 3.6.4.1
- CVSS
- 4.3/10
- Correctif
- 3.6.4.2
4 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-12675Défaut de contrôle d'accès, authentifié (Auteur+), dans KiotViet Sync (<= 1.8.5)
- Plugin
- KiotViet Sync
- Versions
- <= 1.8.5
- CVSS
- 4.3/10
- Correctif
- Aucun
4 nov. 2025
LireMoyenneCVSS 5.3
CVE-2025-12676Contournement d'authentification dans KiotViet Sync (<= 1.8.5)
- Plugin
- KiotViet Sync
- Versions
- <= 1.8.5
- CVSS
- 5.3/10
- Correctif
- Aucun
4 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-11373Défaut de contrôle d'accès, authentifié (Auteur+), dans Depicter — Popup & Slider Builder (<= 4.0.4)
- Plugin
- Depicter — Popup & Slider Builder
- Versions
- <= 4.0.4
- CVSS
- 4.3/10
- Correctif
- 4.0.5
4 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-12388SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Carousel Block – Responsive Image and Content Carousel (<= 1.1.5)
- Plugin
- Carousel Block – Responsive Image and Content Carousel
- Versions
- <= 1.1.5
- CVSS
- 6.4/10
- Correctif
- 1.1.6
4 nov. 2025
LireÉlevéeCVSS 7.5
CVE-2025-12139Faille de sécurité, non authentifié, dans File Manager for Google Drive – Integrate Google Drive (<= 1.5.3)
- Plugin
- File Manager for Google Drive – Integrate Google Drive
- Versions
- <= 1.5.3
- CVSS
- 7.5/10
- Correctif
- 1.5.4
4 nov. 2025
Lire
ÉlevéeCVSS 8.6CVE-2025-12384Défaut de contrôle d'accès, non authentifié, dans Document Embedder – Embed PDFs, Word, Excel, and Other Files (<= 2.0.0)
- Plugin
- Document Embedder – Embed PDFs, Word, Excel, and Other Files
- Versions
- <= 2.0.0
- CVSS
- 8.6/10
- Correctif
- 2.0.1
4 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-11917SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans WPeMatico RSS Feed Fetcher (<= 2.8.11)
- Plugin
- WPeMatico RSS Feed Fetcher
- Versions
- <= 2.8.11
- CVSS
- 6.4/10
- Correctif
- 2.8.12
4 nov. 2025
Lire5221 – 5232 sur 31755 articles