MoyenneCVSS 6.4
CVE-2025-8902XSS stocké, authentifié (Contributeur+), dans Widget Options - Extended (<= 5.2.1)
- Plugin
- Widget Options - Extended
- Versions
- <= 5.2.1
- CVSS
- 6.4/10
- Correctif
- 5.2.2
22 sept. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
MoyenneCVSS 5.4CVE-2025-58673Faille de sécurité, authentifié (Abonné+), dans User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration (<= 4.1.12)
- Plugin
- User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration
- Versions
- <= 4.1.12
- CVSS
- 5.4/10
- Correctif
- 4.1.13
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58266XSS stocké, authentifié (Auteur+), dans Gianism (<= 5.2.2)
- Plugin
- Gianism
- Versions
- <= 5.2.2
- CVSS
- 6.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 5.3CVE-2025-58656Faille de sécurité, non authentifié, dans Estonian Shipping Methods for WooCommerce (<= 1.7.2)
- Plugin
- Estonian Shipping Methods for WooCommerce
- Versions
- <= 1.7.2
- CVSS
- 5.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58006Redirection ouverte dans WP Gravity Forms Keap/Infusionsoft (<= 1.2.6)
- Plugin
- WP Gravity Forms Keap/Infusionsoft
- Versions
- <= 1.2.6
- CVSS
- 4.3/10
- Correctif
- 1.2.7
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58027XSS stocké, authentifié (Contributeur+), dans NGG Smart Image Search (<= 3.4.3)
- Plugin
- NGG Smart Image Search
- Versions
- <= 3.4.3
- CVSS
- 6.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-53451CSRF (Cross-Site Request Forgery) dans No External Links (<= 5.1.6.2)
- Plugin
- No External Links
- Versions
- <= 5.1.6.2
- CVSS
- 4.3/10
- Correctif
- 5.1.7
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58267CSRF (Cross-Site Request Forgery) dans Stock Message (<= 1.1.0)
- Plugin
- Stock Message
- Versions
- <= 1.1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-57981XSS stocké, authentifié (Contributeur+), dans WP Social Widget (<= 2.3.1)
- Plugin
- WP Social Widget
- Versions
- <= 2.3.1
- CVSS
- 6.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.5CVE-2025-57957Défaut de contrôle d'accès dans WooMS (<= 9.12)
- Plugin
- WooMS
- Versions
- <= 9.12
- CVSS
- 6.5/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58249Faille de sécurité, authentifié (Contributeur+), dans Qubely – Advanced Gutenberg Blocks (<= 1.8.14)
- Plugin
- Qubely – Advanced Gutenberg Blocks
- Versions
- <= 1.8.14
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 5.5CVE-2025-57906XSS stocké, authentifié, dans Epeken All Kurir for Woocommerce (<= 2.0.2)
- Plugin
- Epeken All Kurir for Woocommerce
- Versions
- <= 2.0.2
- CVSS
- 5.5/10
- Correctif
- Aucun
22 sept. 2025
Lire6445 – 6456 sur 31874 articles