Commencer
MoyenneCVSS 5.3
CVE-2025-62979Faille de sécurité, non authentifié, dans ACF to REST API (<= 3.3.4)
- Plugin
- ACF to REST API
- Versions
- <= 3.3.4
- CVSS
- 5.3/10
- Correctif
- Aucun
20 oct. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 988
Vulnérabilités (CVE)
2
Guides publiés
242
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
CVE-2025-62978Défaut de contrôle d'accès dans KiotViet Sync (<= 1.8.5)
- Plugin
- KiotViet Sync
- Versions
- <= 1.8.5
- CVSS
- 4.3/10
- Correctif
- Aucun
20 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-49908XSS stocké, authentifié (Contributeur+), dans WPC Countdown Timer for WooCommerce (<= 3.1.4)
- Plugin
- WPC Countdown Timer for WooCommerce
- Versions
- <= 3.1.4
- CVSS
- 6.4/10
- Correctif
- 3.1.5
20 oct. 2025
Lire
MoyenneCVSS 4.4CVE-2025-49336XSS stocké, authentifié (Éditeur+), dans Pondol BBS (<= 1.1.8.4)
- Plugin
- Pondol BBS
- Versions
- <= 1.1.8.4
- CVSS
- 4.4/10
- Correctif
- Aucun
19 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62971XSS stocké, authentifié (Contributeur+), dans Attesa Extra (<= 1.4.7)
- Plugin
- Attesa Extra
- Versions
- <= 1.4.7
- CVSS
- 6.4/10
- Correctif
- 1.4.8
19 oct. 2025
LireMoyenneCVSS 5.3
CVE-2025-63049Défaut de contrôle d'accès dans ListingPro Lead Form (<= 1.0.2)
- Plugin
- ListingPro Lead Form
- Versions
- <= 1.0.2
- CVSS
- 5.3/10
- Correctif
- Aucun
19 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62974XSS stocké, authentifié (Contributeur+), dans Headline Analyzer (<= 1.3.7)
- Plugin
- Headline Analyzer
- Versions
- <= 1.3.7
- CVSS
- 6.4/10
- Correctif
- Aucun
19 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62972Défaut de contrôle d'accès dans WebinarPress – Webinar System for WordPress (<= 1.33.28)
- Plugin
- WebinarPress – Webinar System for WordPress
- Versions
- <= 1.33.28
- CVSS
- 4.3/10
- Correctif
- Aucun
19 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62977Défaut de contrôle d'accès dans SEO合集(支持百度/Google/Bing/头条推送) (<= 2.1.4)
- Plugin
- SEO合集(支持百度/Google/Bing/头条推送)
- Versions
- <= 2.1.4
- CVSS
- 5.3/10
- Correctif
- 2.1.5
19 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-63048XSS stocké, authentifié (Contributeur+), dans ListingPro Lead Form (<= 1.0.2)
- Plugin
- ListingPro Lead Form
- Versions
- <= 1.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
19 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62973Défaut de contrôle d'accès dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.9.0)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.9.0
- CVSS
- 5.3/10
- Correctif
- Aucun
19 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62976Défaut de contrôle d'accès dans Sendle Shipping Plugin (<= 6.02)
- Plugin
- Sendle Shipping Plugin
- Versions
- <= 6.02
- CVSS
- 5.3/10
- Correctif
- 6.03
19 oct. 2025
Lire6757 – 6768 sur 32987 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement