Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.3

CVE-2025-64358

Défaut de contrôle d'accès dans Smart Coupons For WooCommerce Coupons (<= 2.2.3)

Plugin: Smart Coupons For WooCommerce Coupons
Versions: <= 2.2.3
CVSS: 4.3/10
Correctif: 2.2.4

Défaut de contrôle d'accès dans WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer (<= 2.1.1)

Plugin: WebToffee eCommerce Marketing Automation – Email marketing, Popups, Email customizer
Versions: <= 2.1.1
CVSS: 4.3/10
Correctif: 2.1.2

Défaut de contrôle d'accès dans Arconix Shortcodes (<= 2.1.18)

Plugin: Arconix Shortcodes
Versions: <= 2.1.18
CVSS: 4.3/10
Correctif: 2.1.19

Défaut de contrôle d'accès dans Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance (<= 2.0.4)

Plugin: Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance
Versions: <= 2.0.4
CVSS: 4.3/10
Correctif: 2.0.5

Injection SQL, authentifié (Contributeur+), dans attention-bar (<= 0.7.2.1)

Plugin: attention-bar
Versions: <= 0.7.2.1
CVSS: 6.5/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans Analytify Pro (<= 7.0.3)

Plugin: Analytify Pro
Versions: <= 7.0.3
CVSS: 5.3/10
Correctif: 7.0.4

CSRF (Cross-Site Request Forgery) dans I Order Terms (<= 1.5.0)

Plugin: I Order Terms
Versions: <= 1.5.0
CVSS: 4.3/10
Correctif: 1.5.1

XSS stocké, authentifié (Contributeur+), dans K Elements (<= 5.5.0)

Plugin: K Elements
Versions: <= 5.5.0
CVSS: 6.4/10
Correctif: 5.5.0

XSS stocké, authentifié (Contributeur+), dans Jannah - Extensions (<= 1.1.4)

Plugin: Jannah - Extensions
Versions: <= 1.1.4
CVSS: 6.4/10
Correctif: 1.1.5

Faille de sécurité, non authentifié, dans OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) (<= 1.2.53)

Plugin: OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA)
Versions: <= 1.2.53
CVSS: 5.3/10
Correctif: 1.2.54

CSRF (Cross-Site Request Forgery) dans Advanced Database Cleaner – Optimize & Clean Database to Speed Up Site Performance (<= 3.1.6)

Plugin: Advanced Database Cleaner – Optimize & Clean Database to Speed Up Site Performance
Versions: <= 3.1.6
CVSS: 4.3/10
Correctif: 3.1.7

Défaut de contrôle d'accès, authentifié (Abonné+), dans Call Now Button – The #1 Click to Call Button for WordPress (<= 1.5.4)

Plugin: Call Now Button – The #1 Click to Call Button for WordPress
Versions: <= 1.5.4
CVSS: 4.3/10
Correctif: 1.5.5

29 oct. 2025

Lire

5737 – 5748 sur 32149 articles