MoyenneCVSS 6.5
CVE-2025-10575Injection SQL, authentifié (Contributeur+), dans WP jQuery Pager (<= 1.4.0)
- Plugin
- WP jQuery Pager
- Versions
- <= 1.4.0
- CVSS
- 6.5/10
- Correctif
- Aucun
14 oct. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
ÉlevéeCVSS 7.5
CVE-2025-10743Injection SQL, non authentifié, dans Outdoor (<= 1.3.2)
- Plugin
- Outdoor
- Versions
- <= 1.3.2
- CVSS
- 7.5/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 4.4
CVE-2025-10056SSRF (Server-Side Request Forgery), authentifié, dans Task Scheduler (<= 1.6.3)
- Plugin
- Task Scheduler
- Versions
- <= 1.6.3
- CVSS
- 4.4/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 6.5
CVE-2025-10730Injection SQL, authentifié (Contributeur+), dans Wp tabber widget (<= 4.0)
- Plugin
- Wp tabber widget
- Versions
- <= 4.0
- CVSS
- 6.5/10
- Correctif
- Aucun
14 oct. 2025
LireÉlevéeCVSS 7.2
CVE-2025-10051Téléversement de fichier arbitraire, authentifié, dans Demo Import Kit (<= 1.1.0)
- Plugin
- Demo Import Kit
- Versions
- <= 1.1.0
- CVSS
- 7.2/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-10135XSS stocké, authentifié (Contributeur+), dans WP ViewSTL (<= 1.0)
- Plugin
- WP ViewSTL
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 4.3
CVE-2025-10300CSRF (Cross-Site Request Forgery) dans TopBar (<= 1.0.0)
- Plugin
- TopBar
- Versions
- <= 1.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 5.3
CVE-2025-11728Faille de sécurité, non authentifié, dans Oceanpayment CreditCard Gateway (<= 6.0)
- Plugin
- Oceanpayment CreditCard Gateway
- Versions
- <= 6.0
- CVSS
- 5.3/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-10194XSS stocké, authentifié (Contributeur+), dans Shortcode Button (<= 1.1.9)
- Plugin
- Shortcode Button
- Versions
- <= 1.1.9
- CVSS
- 6.4/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 5.3
CVE-2025-11701Défaut de contrôle d'accès, non authentifié, dans Zip Attachments (<= 1.6)
- Plugin
- Zip Attachments
- Versions
- <= 1.6
- CVSS
- 5.3/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 5.3
CVE-2025-11692Défaut de contrôle d'accès dans Zip Attachments (<= 1.6)
- Plugin
- Zip Attachments
- Versions
- <= 1.6
- CVSS
- 5.3/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-10140XSS stocké, authentifié (Contributeur+), dans Quick Social Login (<= 1.4.6)
- Plugin
- Quick Social Login
- Versions
- <= 1.4.6
- CVSS
- 6.4/10
- Correctif
- Aucun
14 oct. 2025
Lire5713 – 5724 sur 31814 articles