Démarrer
MoyenneCVSS 4.3
CVE-2025-12578CSRF (Cross-Site Request Forgery) dans Reuters Direct (<= 3.0.0)
- Plugin
- Reuters Direct
- Versions
- <= 3.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
26 nov. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32477
Vulnérabilités (CVE)
1
Guides publiés
100
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2025-12666XSS stocké, authentifié (Contributeur+), dans Google Drive upload and download link (<= 1.0)
- Plugin
- Google Drive upload and download link
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12713XSS stocké, authentifié (Contributeur+), dans Soundslides (<= 1.4.2)
- Plugin
- Soundslides
- Versions
- <= 1.4.2
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12670XSS stocké, authentifié (Contributeur+), dans wp-twitpic (<= 1.0)
- Plugin
- wp-twitpic
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
26 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67546Faille de sécurité, authentifié (Abonné+), dans ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support (<= 1.16.6)
- Plugin
- ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support
- Versions
- <= 1.16.6
- CVSS
- 4.3/10
- Correctif
- 1.16.7
26 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-66106Défaut de contrôle d'accès dans Featured Post Creative (<= 1.5.5)
- Plugin
- Featured Post Creative
- Versions
- <= 1.5.5
- CVSS
- 4.3/10
- Correctif
- 1.5.6
26 nov. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-49919Faille de sécurité, non authentifié, dans eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams (<= 1.5.6)
- Plugin
- eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams
- Versions
- <= 1.5.6
- CVSS
- 7.5/10
- Correctif
- 1.5.7
26 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-67549XSS stocké, authentifié (Contributeur+), dans oik (<= 4.15.3)
- Plugin
- oik
- Versions
- <= 4.15.3
- CVSS
- 6.4/10
- Correctif
- 4.15.4
26 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2026-24940Défaut de contrôle d'accès dans Tourfic Toolkit (<= 1.3.3)
- Plugin
- Tourfic Toolkit
- Versions
- <= 1.3.3
- CVSS
- 4.3/10
- Correctif
- 1.3.4
26 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-64295Faille de sécurité, authentifié (Abonné+), dans All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic (<= 4.8.6.1)
- Plugin
- All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic
- Versions
- <= 4.8.6.1
- CVSS
- 4.3/10
- Correctif
- 4.8.7
26 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-12971Faille de sécurité, authentifié (Auteur+), dans Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager (<= 3.1.5)
- Plugin
- Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager
- Versions
- <= 3.1.5
- CVSS
- 4.3/10
- Correctif
- 3.1.6
26 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-67550XSS stocké, authentifié (Contributeur+), dans Donation Thermometer (<= 2.2.6)
- Plugin
- Donation Thermometer
- Versions
- <= 2.2.6
- CVSS
- 6.4/10
- Correctif
- 2.2.7
26 nov. 2025
Lire5509 – 5520 sur 32476 articles