CritiqueCVSS 9.8CVE-2025-9321Faille de sécurité, non authentifié, dans WPCasa – Real Estate for WordPress (<= 1.4.1)
- Plugin
- WPCasa – Real Estate for WordPress
- Versions
- <= 1.4.1
- CVSS
- 9.8/10
- Correctif
- 1.4.2
22 sept. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
CritiqueCVSS 9.8
MoyenneCVSS 5.4CVE-2025-58016Défaut de contrôle d'accès dans CF7 Submissions – Securely Store Contact Form 7 Data and Attachments, Reply to the Sender and more (<= 0.26)
- Plugin
- CF7 Submissions – Securely Store Contact Form 7 Data and Attachments, Reply to the Sender and more
- Versions
- <= 0.26
- CVSS
- 5.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58655XSS stocké, authentifié (Auteur+), dans Category Featured Images (<= 1.1.8)
- Plugin
- Category Featured Images
- Versions
- <= 1.1.8
- CVSS
- 6.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58234XSS stocké, authentifié (Contributeur+), dans JS Job Manager (<= 2.0.2)
- Plugin
- JS Job Manager
- Versions
- <= 2.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-57992CSRF (Cross-Site Request Forgery) dans Mail Baby SMTP (<= 2.8)
- Plugin
- Mail Baby SMTP
- Versions
- <= 2.8
- CVSS
- 4.3/10
- Correctif
- 3.2.12
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-57994Défaut de contrôle d'accès, authentifié (Abonné+), dans Upcoming Events Lists (<= 1.4.0)
- Plugin
- Upcoming Events Lists
- Versions
- <= 1.4.0
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58260XSS stocké, authentifié (Contributeur+), dans Highlight and Share – Unobtrusive and Lightweight Content Sharing (<= 5.1.1)
- Plugin
- Highlight and Share – Unobtrusive and Lightweight Content Sharing
- Versions
- <= 5.1.1
- CVSS
- 6.4/10
- Correctif
- 5.2.0
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58019XSS stocké, authentifié (Contributeur+), dans Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization (<= 2.5.4)
- Plugin
- Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization
- Versions
- <= 2.5.4
- CVSS
- 6.4/10
- Correctif
- 2.5.5
22 sept. 2025
Lire
MoyenneCVSS 5.3CVE-2025-57922Faille de sécurité, non authentifié, dans Envíos Coordinadora Woocommerce (Oficial) – WordPress plugin (<= 1.1.31)
- Plugin
- Envíos Coordinadora Woocommerce (Oficial) – WordPress plugin
- Versions
- <= 1.1.31
- CVSS
- 5.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58678Défaut de contrôle d'accès dans Accordions (<= 2.3.15)
- Plugin
- Accordions
- Versions
- <= 2.3.15
- CVSS
- 4.3/10
- Correctif
- 2.3.16
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58689XSS stocké, authentifié (Contributeur+), dans Tapfiliate (<= 3.2.2)
- Plugin
- Tapfiliate
- Versions
- <= 3.2.2
- CVSS
- 6.4/10
- Correctif
- 3.2.3
22 sept. 2025
Lire
MoyenneCVSS 6.5CVE-2025-58247Défaut de contrôle d'accès dans TI WooCommerce Wishlist (<= 2.10.0)
- Plugin
- TI WooCommerce Wishlist
- Versions
- <= 2.10.0
- CVSS
- 6.5/10
- Correctif
- 2.11.0
22 sept. 2025
Lire6241 – 6252 sur 31874 articles