MoyenneCVSS 4.3CVE-2025-58255CSRF (Cross-Site Request Forgery) dans Custom Post Type Images (<= 0.5)
- Plugin
- Custom Post Type Images
- Versions
- <= 0.5
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2025-58671CSRF (Cross-Site Request Forgery) dans Auction Feed (<= 1.1.3)
- Plugin
- Auction Feed
- Versions
- <= 1.1.3
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-59568CSRF (Cross-Site Request Forgery) dans Zoho Flow – No-Code Workflow Automation (<= 2.14.1)
- Plugin
- Zoho Flow – No-Code Workflow Automation
- Versions
- <= 2.14.1
- CVSS
- 4.3/10
- Correctif
- 2.14.2
22 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-57968XSS stocké, authentifié (Administrateur+), dans VikRestaurants Table Reservations and Take-Away (<= 1.5)
- Plugin
- VikRestaurants Table Reservations and Take-Away
- Versions
- <= 1.5
- CVSS
- 4.4/10
- Correctif
- 1.5.1
22 sept. 2025
LireMoyenneCVSS 6.4
CVE-2025-59584XSS stocké, authentifié (Contributeur+), dans Penci Podcast (<= 1.6)
- Plugin
- Penci Podcast
- Versions
- <= 1.6
- CVSS
- 6.4/10
- Correctif
- 1.7
22 sept. 2025
LireMoyenneCVSS 6.5
CVE-2025-53468Injection SQL, authentifié (Contributeur+), dans Wp tabber widget (<= 4.0)
- Plugin
- Wp tabber widget
- Versions
- <= 4.0
- CVSS
- 6.5/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-57967XSS stocké, authentifié (Contributeur+), dans WPB Quick View Popup for WooCommerce – Fast Product Preview Modal & AJAX Quick View (<= 2.1.8)
- Plugin
- WPB Quick View Popup for WooCommerce – Fast Product Preview Modal & AJAX Quick View
- Versions
- <= 2.1.8
- CVSS
- 6.4/10
- Correctif
- 2.2
22 sept. 2025
LireCritiqueCVSS 9.8
CVE-2025-10412Téléversement de fichier arbitraire, non authentifié, dans Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) (<= 4.9.55)
- Plugin
- Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium)
- Versions
- <= 4.9.55
- CVSS
- 9.8/10
- Correctif
- 4.9.56
22 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-57998XSS stocké, authentifié (Administrateur+), dans E-namad & Shamed Logo Manager (<= 2.2)
- Plugin
- E-namad & Shamed Logo Manager
- Versions
- <= 2.2
- CVSS
- 4.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-59552XSS stocké, authentifié (Contributeur+), dans Save as PDF Plugin by PDFCrowd (<= 4.5.2)
- Plugin
- Save as PDF Plugin by PDFCrowd
- Versions
- <= 4.5.2
- CVSS
- 6.4/10
- Correctif
- 4.5.3
22 sept. 2025
LireMoyenneCVSS 6.4
CVE-2025-59586XSS stocké, authentifié (Contributeur+), dans Penci Portfolio (<= 3.5)
- Plugin
- Penci Portfolio
- Versions
- <= 3.5
- CVSS
- 6.4/10
- Correctif
- 3.6
22 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-57903XSS stocké, authentifié (Administrateur+), dans Additional Fees For WooCommerce Checkout (<= 1.5.2)
- Plugin
- Additional Fees For WooCommerce Checkout
- Versions
- <= 1.5.2
- CVSS
- 4.4/10
- Correctif
- 1.5.3
22 sept. 2025
Lire6301 – 6312 sur 31874 articles