MoyenneCVSS 5.3CVE-2025-53232Faille de sécurité dans WP Gmail SMTP (<= 1.0.7)
- Plugin
- WP Gmail SMTP
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- Aucun
10 oct. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
MoyenneCVSS 5.3
MoyenneCVSS 4.7CVE-2025-11167Redirection ouverte dans CM Registration – Tailored tool for seamless login and invitation-based registrations (<= 2.5.6)
- Plugin
- CM Registration – Tailored tool for seamless login and invitation-based registrations
- Versions
- <= 2.5.6
- CVSS
- 4.7/10
- Correctif
- 2.5.7
10 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-11191Défaut de contrôle d'accès, non authentifié, dans RealPress – Real Estate Plugin (<= 1.0.9)
- Plugin
- RealPress – Real Estate Plugin
- Versions
- <= 1.0.9
- CVSS
- 5.3/10
- Correctif
- 1.1.0
10 oct. 2025
Lire
FaibleCVSS 2.4CVE-2025-8606CSRF (Cross-Site Request Forgery) dans GSheetConnector for Gravity Forms – Send Gravity Forms Entries to Google Sheets in Real-Time (<= 1.3.23)
- Plugin
- GSheetConnector for Gravity Forms – Send Gravity Forms Entries to Google Sheets in Real-Time
- Versions
- <= 1.3.23
- CVSS
- 2.4/10
- Correctif
- 1.3.24
10 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-10375CSRF (Cross-Site Request Forgery) dans Web Accessibility by accessiBe (<= 2.10)
- Plugin
- Web Accessibility by accessiBe
- Versions
- <= 2.10
- CVSS
- 4.3/10
- Correctif
- 2.11
10 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62939XSS stocké, authentifié (Contributeur+), dans Open Currency Converter (<= 1.5.0)
- Plugin
- Open Currency Converter
- Versions
- <= 1.5.0
- CVSS
- 6.4/10
- Correctif
- Aucun
10 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62947Faille de sécurité, authentifié (Contributeur+), dans Publitio (<= 2.2.3)
- Plugin
- Publitio
- Versions
- <= 2.2.3
- CVSS
- 4.3/10
- Correctif
- Aucun
10 oct. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-48098XSS stocké, non authentifié, dans Survey Maker by AYS (<= 5.1.8.8)
- Plugin
- Survey Maker by AYS
- Versions
- <= 5.1.8.8
- CVSS
- 7.2/10
- Correctif
- 5.1.8.9
9 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49937Défaut de contrôle d'accès dans Smash Balloon Social Post Feed – Simple Social Feeds for WordPress (<= 4.3.2)
- Plugin
- Smash Balloon Social Post Feed – Simple Social Feeds for WordPress
- Versions
- <= 4.3.2
- CVSS
- 4.3/10
- Correctif
- 4.3.3
9 oct. 2025
LireÉlevéeCVSS 7.2
CVE-2025-62031XSS stocké, non authentifié, dans tagDiv Composer (<= 5.4.1)
- Plugin
- tagDiv Composer
- Versions
- <= 5.4.1
- CVSS
- 7.2/10
- Correctif
- 5.4.2
9 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-63065Défaut de contrôle d'accès dans Media Library Assistant (<= 3.29)
- Plugin
- Media Library Assistant
- Versions
- <= 3.29
- CVSS
- 5.3/10
- Correctif
- 3.30
9 oct. 2025
LireMoyenneCVSS 4.4CVE-2025-48095XSS stocké, authentifié (Administrateur+), dans Survey Maker by AYS (<= 5.1.8.8)
- Plugin
- Survey Maker by AYS
- Versions
- <= 5.1.8.8
- CVSS
- 4.4/10
- Correctif
- 5.1.8.9
9 oct. 2025
Lire5833 – 5844 sur 31844 articles