Démarrer
ÉlevéeCVSS 8.8
CVE-2025-7049Élévation de privilèges, authentifié (Abonné+), dans WPGYM - Wordpress Gym Management System (<= 67.7.0)
- Plugin
- WPGYM - Wordpress Gym Management System
- Versions
- <= 67.7.0
- CVSS
- 8.8/10
- Correctif
- Aucun
9 sept. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32148
Vulnérabilités (CVE)
1
Guides publiés
50
Publiés ce mois-ci
Filtre par plugin
wordpres
ÉlevéeCVSS 8.8
CVE-2025-7718Élévation de privilèges, authentifié (Abonné+), dans Resideo Plugin for Resideo - Real Estate WordPress Theme (<= 2.5.4)
- Plugin
- Resideo Plugin for Resideo - Real Estate WordPress Theme
- Versions
- <= 2.5.4
- CVSS
- 8.8/10
- Correctif
- Aucun
9 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58978Défaut de contrôle d'accès dans PDF Generator for WordPress (<= 1.5.4)
- Plugin
- PDF Generator for WordPress
- Versions
- <= 1.5.4
- CVSS
- 4.3/10
- Correctif
- 1.5.5
9 sept. 2025
Lire
MoyenneCVSS 5.3CVE-2025-58980Défaut de contrôle d'accès dans Export WordPress Pages to Static HTML & PDF — Static Site Export (<= 4.1.0)
- Plugin
- Export WordPress Pages to Static HTML & PDF — Static Site Export
- Versions
- <= 4.1.0
- CVSS
- 5.3/10
- Correctif
- 4.2.0
9 sept. 2025
Lire
ÉlevéeCVSS 8.0CVE-2025-9539Exécution de code à distance (RCE), authentifié (Auteur+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.3.6)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 5.3.6
- CVSS
- 8.0/10
- Correctif
- 5.3.7
8 sept. 2025
LireMoyenneCVSS 5.4CVE-2025-9542Défaut de contrôle d'accès, authentifié (Abonné+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.3.7)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 5.3.7
- CVSS
- 5.4/10
- Correctif
- 5.3.8
8 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-59005Défaut de contrôle d'accès dans Categorify – WordPress Media Library Category & File Manager (<= 1.0.7.5)
- Plugin
- Categorify – WordPress Media Library Category & File Manager
- Versions
- <= 1.0.7.5
- CVSS
- 4.3/10
- Correctif
- Aucun
8 sept. 2025
LireMoyenneCVSS 6.1
CVE-2025-53234XSS réfléchi dans uDesign | Multipurpose WordPress Theme (<= 4.14.0)
- Plugin
- uDesign | Multipurpose WordPress Theme
- Versions
- <= 4.14.0
- CVSS
- 6.1/10
- Correctif
- Aucun
6 sept. 2025
LireMoyenneCVSS 4.3
CVE-2025-53236Défaut de contrôle d'accès dans uDesign | Multipurpose WordPress Theme (<= 4.14.0)
- Plugin
- uDesign | Multipurpose WordPress Theme
- Versions
- <= 4.14.0
- CVSS
- 4.3/10
- Correctif
- Aucun
6 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-6067XSS stocké, authentifié (Contributeur+), dans Easy Social Feed – Social Photos Gallery and Post Feed for WordPress (<= 6.6.7)
- Plugin
- Easy Social Feed – Social Photos Gallery and Post Feed for WordPress
- Versions
- <= 6.6.7
- CVSS
- 6.4/10
- Correctif
- 6.6.8
5 sept. 2025
LireMoyenneCVSS 4.3
CVE-2025-58846CSRF (Cross-Site Request Forgery) dans WordPress Buffer – HYPESocial. Social Media Auto Post, Social Media Auto Publish and Schedule (<= 2020.1.0)
- Plugin
- WordPress Buffer – HYPESocial. Social Media Auto Post, Social Media Auto Publish and Schedule
- Versions
- <= 2020.1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
5 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58850XSS stocké, authentifié (Contributeur+), dans Showpass WordPress Extension (<= 4.0.3)
- Plugin
- Showpass WordPress Extension
- Versions
- <= 4.0.3
- CVSS
- 6.4/10
- Correctif
- 4.0.4
5 sept. 2025
Lire541 – 552 sur 2723 articles