Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32132

Vulnérabilités (CVE)

1

Guides publiés

34

Publiés ce mois-ci

Filtre par plugin

wp

WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress

CritiqueCVSS 9.8

CVE-2025-66074

Téléversement de fichier arbitraire, non authentifié, dans WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress (<= 3.3.8)

Plugin: WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress
Versions: <= 3.3.8
CVSS: 9.8/10
Correctif: 3.3.9

WPBookit

MoyenneCVSS 4.3

CVE-2025-12685

CSRF (Cross-Site Request Forgery) dans WPBookit (<= 1.0.7)

Plugin: WPBookit
Versions: <= 1.0.7
CVSS: 4.3/10
Correctif: Aucun

InstaWP Connect – 1-click WP Staging & Migration

MoyenneCVSS 5.3

CVE-2025-66068

Défaut de contrôle d'accès dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.1.9)

Plugin: InstaWP Connect – 1-click WP Staging & Migration
Versions: <= 0.1.1.9
CVSS: 5.3/10
Correctif: 0.1.2.0

WP Recipe Maker

MoyenneCVSS 4.3

CVE-2025-15527

Défaut de contrôle d'accès dans WP Recipe Maker (<= 10.2.2)

Plugin: WP Recipe Maker
Versions: <= 10.2.2
CVSS: 4.3/10
Correctif: 10.2.3

CVE-2025-10583

SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans WP Fastest Cache Premium (<= 1.7.4)

Plugin: WP Fastest Cache Premium
Versions: <= 1.7.4
CVSS: 3.5/10
Correctif: 1.7.5

WPNakama – Team and multi-Client Collaboration, Editorial and Project Management

ÉlevéeCVSS 7.5

CVE-2025-14068

Injection SQL, non authentifié, dans WPNakama – Team and multi-Client Collaboration, Editorial and Project Management (<= 0.6.3)

Plugin: WPNakama – Team and multi-Client Collaboration, Editorial and Project Management
Versions: <= 0.6.3
CVSS: 7.5/10
Correctif: 0.6.4

MoyenneCVSS 6.4

CVE-2025-13989

XSS stocké, authentifié (Contributeur+), dans WP Dropzone (<= 1.1.1)

Plugin: WP Dropzone
Versions: <= 1.1.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-14393

XSS stocké, authentifié (Contributeur+), dans Wpik WordPress Basic Ajax Form (<= 1.0)

Plugin: Wpik WordPress Basic Ajax Form
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.8

CVE-2025-13320

Suppression de fichier arbitraire, authentifié (Abonné+), dans WP User Manager – User Profile Builder & Membership (<= 2.9.12)

Plugin: WP User Manager – User Profile Builder & Membership
Versions: <= 2.9.12
CVSS: 6.8/10
Correctif: 2.9.13

WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

MoyenneCVSS 4.4

CVE-2025-14467

XSS stocké, authentifié (Éditeur+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.5.2)

Plugin: WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
Versions: <= 2.5.2
CVSS: 4.4/10
Correctif: 2.5.3

MoyenneCVSS 6.4

CVE-2025-13904

XSS stocké, authentifié (Contributeur+), dans WPGancio (<= 1.12)

Plugin: WPGancio
Versions: <= 1.12
CVSS: 6.4/10
Correctif: Aucun

WPMasterToolKit (WPMTK) – All in one plugin

MoyenneCVSS 5.3

CVE-2025-14166

Faille de sécurité, authentifié (Contributeur+), dans WPMasterToolKit (WPMTK) – All in one plugin (<= 2.13.0)

Plugin: WPMasterToolKit (WPMTK) – All in one plugin
Versions: <= 2.13.0
CVSS: 5.3/10
Correctif: 2.13.1

589 – 600 sur 4340 articles