Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 988

Vulnérabilités (CVE)

Guides publiés

242

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.3

CVE-2025-66085

Défaut de contrôle d'accès dans Arconix Shortcodes (<= 2.1.18)

Plugin: Arconix Shortcodes
Versions: <= 2.1.18
CVSS: 4.3/10
Correctif: 2.1.19

Défaut de contrôle d'accès dans Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance (<= 2.0.4)

Plugin: Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance
Versions: <= 2.0.4
CVSS: 4.3/10
Correctif: 2.0.5

Injection SQL, authentifié (Contributeur+), dans attention-bar (<= 0.7.2.1)

Plugin: attention-bar
Versions: <= 0.7.2.1
CVSS: 6.5/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans Analytify Pro (<= 7.0.3)

Plugin: Analytify Pro
Versions: <= 7.0.3
CVSS: 5.3/10
Correctif: 7.0.4

CSRF (Cross-Site Request Forgery) dans I Order Terms (<= 1.5.0)

Plugin: I Order Terms
Versions: <= 1.5.0
CVSS: 4.3/10
Correctif: 1.5.1

XSS stocké, authentifié (Contributeur+), dans K Elements (<= 5.5.0)

Plugin: K Elements
Versions: <= 5.5.0
CVSS: 6.4/10
Correctif: 5.5.0

XSS stocké, authentifié (Contributeur+), dans Jannah - Extensions (<= 1.1.4)

Plugin: Jannah - Extensions
Versions: <= 1.1.4
CVSS: 6.4/10
Correctif: 1.1.5

Faille de sécurité, non authentifié, dans OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) (<= 1.2.53)

Plugin: OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA)
Versions: <= 1.2.53
CVSS: 5.3/10
Correctif: 1.2.54

CSRF (Cross-Site Request Forgery) dans Advanced Database Cleaner – Optimize & Clean Database to Speed Up Site Performance (<= 3.1.6)

Plugin: Advanced Database Cleaner – Optimize & Clean Database to Speed Up Site Performance
Versions: <= 3.1.6
CVSS: 4.3/10
Correctif: 3.1.7

30 oct. 2025

Lire