MoyenneCVSS 4.9CVE-2025-10036Injection SQL, authentifié, dans Featured Image from URL (FIFU) (<= 5.2.7)
- Plugin
- Featured Image from URL (FIFU)
- Versions
- <= 5.2.7
- CVSS
- 4.9/10
- Correctif
- 5.2.8
25 sept. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
MoyenneCVSS 4.9
MoyenneCVSS 4.3CVE-2025-64272Faille de sécurité, authentifié (Abonné+), dans GetResponse Official (<= 1.5.3)
- Plugin
- GetResponse Official
- Versions
- <= 1.5.3
- CVSS
- 4.3/10
- Correctif
- 1.5.4
25 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-8200XSS stocké, authentifié (Contributeur+), dans Mega Elements – Addons for Elementor (<= 1.3.2)
- Plugin
- Mega Elements – Addons for Elementor
- Versions
- <= 1.3.2
- CVSS
- 6.4/10
- Correctif
- 1.3.3
25 sept. 2025
LireMoyenneCVSS 5.3CVE-2025-9985Faille de sécurité, non authentifié, dans Featured Image from URL (FIFU) (<= 5.2.7)
- Plugin
- Featured Image from URL (FIFU)
- Versions
- <= 5.2.7
- CVSS
- 5.3/10
- Correctif
- 5.2.8
25 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-9490XSS stocké, authentifié (Contributeur+), dans Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder (<= 1.20.6)
- Plugin
- Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder
- Versions
- <= 1.20.6
- CVSS
- 6.4/10
- Correctif
- 1.21.0
25 sept. 2025
Lire
MoyenneCVSS 5.3CVE-2025-54743Faille de sécurité dans Download After Email – Subscribe & Download Form Plugin (2.1.5 - 2.1.6)
- Plugin
- Download After Email – Subscribe & Download Form Plugin
- Versions
- 2.1.5 - 2.1.6
- CVSS
- 5.3/10
- Correctif
- 2.1.7
25 sept. 2025
LireMoyenneCVSS 4.9CVE-2025-10037Injection SQL, authentifié, dans Featured Image from URL (FIFU) (<= 5.2.7)
- Plugin
- Featured Image from URL (FIFU)
- Versions
- <= 5.2.7
- CVSS
- 4.9/10
- Correctif
- 5.2.8
25 sept. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-10747Téléversement de fichier arbitraire, authentifié, dans WP-DownloadManager (<= 1.68.11)
- Plugin
- WP-DownloadManager
- Versions
- <= 1.68.11
- CVSS
- 7.2/10
- Correctif
- 1.69
25 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58914CSRF (Cross-Site Request Forgery) dans Di Themes Demo Site Importer (<= 1.2)
- Plugin
- Di Themes Demo Site Importer
- Versions
- <= 1.2
- CVSS
- 4.3/10
- Correctif
- Aucun
24 sept. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-58996Téléversement de fichier arbitraire, authentifié (Auteur+), dans Advanced Settings 3 (<= 3.1.1)
- Plugin
- Advanced Settings 3
- Versions
- <= 3.1.1
- CVSS
- 8.8/10
- Correctif
- 3.2.0
24 sept. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-58592Injection d'objet PHP, non authentifié, dans TranslatePress – Translate Multilingual sites with AI Translation (<= 2.10.2)
- Plugin
- TranslatePress – Translate Multilingual sites with AI Translation
- Versions
- <= 2.10.2
- CVSS
- 8.1/10
- Correctif
- 2.10.3
24 sept. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-10406Inclusion de fichier local (LFI), authentifié (Contributeur+), dans BlindMatrix e-Commerce (<= 3.0)
- Plugin
- BlindMatrix e-Commerce
- Versions
- <= 3.0
- CVSS
- 8.8/10
- Correctif
- 3.1
24 sept. 2025
Lire6181 – 6192 sur 31874 articles