MoyenneCVSS 6.6CVE-2025-58218Injection d'objet PHP, authentifié (Administrateur+), dans Small Package Quotes – USPS Edition (<= 1.3.9)
- Plugin
- Small Package Quotes – USPS Edition
- Versions
- <= 1.3.9
- CVSS
- 6.6/10
- Correctif
- 1.3.10
27 août 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31881
Vulnérabilités (CVE)
1
Guides publiés
176
Publiés ce mois-ci
MoyenneCVSS 6.6MoyenneCVSS 6.5
CVE-2026-28132Faille de sécurité, non authentifié, dans WooCommerce Photo Reviews Premium (<= 1.4.4)
- Plugin
- WooCommerce Photo Reviews Premium
- Versions
- <= 1.4.4
- CVSS
- 6.5/10
- Correctif
- Aucun
27 août 2025
Lire
MoyenneCVSS 5.3CVE-2025-55715Faille de sécurité, non authentifié, dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.1.0)
- Plugin
- Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
- Versions
- <= 3.1.0
- CVSS
- 5.3/10
- Correctif
- 3.1.1
27 août 2025
LireÉlevéeCVSS 7.5
CVE-2025-54720Injection SQL, non authentifié, dans Nest Addons (<= 1.6.3)
- Plugin
- Nest Addons
- Versions
- <= 1.6.3
- CVSS
- 7.5/10
- Correctif
- 1.6.4
27 août 2025
LireMoyenneCVSS 5.3
CVE-2025-48081Traversée de répertoire, non authentifié, dans Printeers Print & Ship (<= 1.17.0)
- Plugin
- Printeers Print & Ship
- Versions
- <= 1.17.0
- CVSS
- 5.3/10
- Correctif
- Aucun
27 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-58192Défaut de contrôle d'accès dans WP Bulk Delete (<= 1.3.6)
- Plugin
- WP Bulk Delete
- Versions
- <= 1.3.6
- CVSS
- 4.3/10
- Correctif
- 1.3.7
27 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-58205XSS stocké, authentifié (Contributeur+), dans ElementInvader Addons for Elementor (<= 1.3.6)
- Plugin
- ElementInvader Addons for Elementor
- Versions
- <= 1.3.6
- CVSS
- 6.4/10
- Correctif
- 1.3.7
27 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-8603XSS stocké, authentifié (Contributeur+), dans Unlimited Elements For Elementor (<= 1.5.148)
- Plugin
- Unlimited Elements For Elementor
- Versions
- <= 1.5.148
- CVSS
- 6.4/10
- Correctif
- 1.5.149
27 août 2025
Lire
MoyenneCVSS 6.5CVE-2025-8977Injection SQL, authentifié (Contributeur+), dans Simple Download Monitor (<= 3.9.33)
- Plugin
- Simple Download Monitor
- Versions
- <= 3.9.33
- CVSS
- 6.5/10
- Correctif
- 3.9.34
27 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-58196XSS stocké, authentifié (Contributeur+), dans UiCore Elements – Free widgets and templates for Elementor (<= 1.3.4)
- Plugin
- UiCore Elements – Free widgets and templates for Elementor
- Versions
- <= 1.3.4
- CVSS
- 6.4/10
- Correctif
- 1.3.5
27 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-58193Défaut de contrôle d'accès dans Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin (<= 6.7.0.1)
- Plugin
- Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
- Versions
- <= 6.7.0.1
- CVSS
- 4.3/10
- Correctif
- 6.8.0
27 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-58217CSRF (Cross-Site Request Forgery) dans Instant Breaking News (<= 1.0)
- Plugin
- Instant Breaking News
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- 1.0.1
27 août 2025
Lire6913 – 6924 sur 31880 articles