Commencer
ÉlevéeCVSS 8.6
CVE-2025-10897Lecture de fichier arbitraire, non authentifié, dans WooCommerce Designer Pro (<= 1.9.28)
- Plugin
- WooCommerce Designer Pro
- Versions
- <= 1.9.28
- CVSS
- 8.6/10
- Correctif
- 1.9.31
30 oct. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 990
Vulnérabilités (CVE)
3
Guides publiés
246
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
CVE-2025-7846Suppression de fichier arbitraire, authentifié (Abonné+), dans WordPress User Extra Fields (<= 16.7)
- Plugin
- WordPress User Extra Fields
- Versions
- <= 16.7
- CVSS
- 8.8/10
- Correctif
- 16.8
30 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-11806XSS stocké, authentifié (Contributeur+), dans Qzzr Shortcode Plugin (<= 1.0.1)
- Plugin
- Qzzr Shortcode Plugin
- Versions
- <= 1.0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
30 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-11975Défaut de contrôle d'accès, authentifié (Auteur+), dans FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) (<= 1.1.23.0)
- Plugin
- FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
- Versions
- <= 1.1.23.0
- CVSS
- 4.3/10
- Correctif
- 1.1.23.1
30 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-64382Défaut de contrôle d'accès dans Order Export & Order Import for WooCommerce (<= 2.6.7)
- Plugin
- Order Export & Order Import for WooCommerce
- Versions
- <= 2.6.7
- CVSS
- 4.3/10
- Correctif
- 2.6.8
30 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-66089Défaut de contrôle d'accès dans WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More (<= 2.3.1)
- Plugin
- WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More
- Versions
- <= 2.3.1
- CVSS
- 4.3/10
- Correctif
- 2.3.2
30 oct. 2025
LireMoyenneCVSS 6.8
CVE-2025-8385Lecture de fichier arbitraire, authentifié (Abonné+), dans Zombify (<= 1.7.5)
- Plugin
- Zombify
- Versions
- <= 1.7.5
- CVSS
- 6.8/10
- Correctif
- 1.7.6
30 oct. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-12115Faille de sécurité, non authentifié, dans WPC Name Your Price for WooCommerce (<= 2.1.9)
- Plugin
- WPC Name Your Price for WooCommerce
- Versions
- <= 2.1.9
- CVSS
- 7.5/10
- Correctif
- 2.2.0
30 oct. 2025
LireMoyenneCVSS 4.3
CVE-2025-64265Défaut de contrôle d'accès dans Frontend File Manager Plugin (<= 23.2)
- Plugin
- Frontend File Manager Plugin
- Versions
- <= 23.2
- CVSS
- 4.3/10
- Correctif
- 23.3
30 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-12175Défaut de contrôle d'accès, authentifié (Auteur+), dans The Events Calendar (<= 6.15.9)
- Plugin
- The Events Calendar
- Versions
- <= 6.15.9
- CVSS
- 4.3/10
- Correctif
- 6.15.10
30 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-64379Défaut de contrôle d'accès dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (<= 7.4.0)
- Plugin
- Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools
- Versions
- <= 7.4.0
- CVSS
- 4.3/10
- Correctif
- 7.5.0
30 oct. 2025
LireMoyenneCVSS 4.4
CVE-2025-10636XSS stocké, authentifié (Administrateur+), dans NS Maintenance Mode for WP (<= 1.3.1)
- Plugin
- NS Maintenance Mode for WP
- Versions
- <= 1.3.1
- CVSS
- 4.4/10
- Correctif
- Aucun
30 oct. 2025
Lire6565 – 6576 sur 32990 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement