MoyenneCVSS 4.3CVE-2025-49426CSRF (Cross-Site Request Forgery) dans Cookie Warning (<= 1.3)
- Plugin
- Cookie Warning
- Versions
- <= 1.3
- CVSS
- 4.3/10
- Correctif
- Aucun
18 août 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2025-62889Défaut de contrôle d'accès dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.62)
- Plugin
- King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
- Versions
- <= 51.1.62
- CVSS
- 4.3/10
- Correctif
- 51.1.63
18 août 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-8085SSRF (Server-Side Request Forgery), non authentifié, dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.57)
- Plugin
- Ditty – Responsive News Tickers, Sliders, and Lists
- Versions
- <= 3.1.57
- CVSS
- 7.2/10
- Correctif
- 3.1.58
18 août 2025
Lire
MoyenneCVSS 4.4CVE-2025-8783XSS stocké, authentifié (Administrateur+), dans Contact Manager (<= 8.6.5)
- Plugin
- Contact Manager
- Versions
- <= 8.6.5
- CVSS
- 4.4/10
- Correctif
- 8.6.6
18 août 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-54707Injection SQL, non authentifié, dans MDTF – Meta Data and Taxonomies Filter (<= 1.3.3.7)
- Plugin
- MDTF – Meta Data and Taxonomies Filter
- Versions
- <= 1.3.3.7
- CVSS
- 7.5/10
- Correctif
- 1.3.3.8
18 août 2025
Lire
MoyenneCVSS 6.1CVE-2025-52753XSS réfléchi dans Contact Form by Supsystic (<= 1.7.36)
- Plugin
- Contact Form by Supsystic
- Versions
- <= 1.7.36
- CVSS
- 6.1/10
- Correctif
- 1.8.0
18 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-7496XSS stocké, authentifié (Contributeur+), dans WPC Smart Compare for WooCommerce (<= 6.4.7)
- Plugin
- WPC Smart Compare for WooCommerce
- Versions
- <= 6.4.7
- CVSS
- 6.4/10
- Correctif
- 6.4.8
18 août 2025
Lire
MoyenneCVSS 6.1CVE-2025-52751XSS réfléchi dans Slide Puzzle (<= 1.0.0)
- Plugin
- Slide Puzzle
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
17 août 2025
Lire
MoyenneCVSS 6.6CVE-2025-49438Injection d'objet PHP, authentifié (Administrateur+), dans Simple Login Log (<= 1.1.3)
- Plugin
- Simple Login Log
- Versions
- <= 1.1.3
- CVSS
- 6.6/10
- Correctif
- 2.0.0
17 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-49436XSS stocké, authentifié (Contributeur+), dans Custom Menu (<= 1.8)
- Plugin
- Custom Menu
- Versions
- <= 1.8
- CVSS
- 6.4/10
- Correctif
- Aucun
17 août 2025
LireMoyenneCVSS 4.3
CVE-2025-52752Faille de sécurité, authentifié (Abonné+), dans IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin (<= 2.1.9)
- Plugin
- IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin
- Versions
- <= 2.1.9
- CVSS
- 4.3/10
- Correctif
- Aucun
17 août 2025
Lire
MoyenneCVSS 4.4CVE-2025-49890XSS stocké, authentifié (Administrateur+), dans AWStats Script (<= 0.3)
- Plugin
- AWStats Script
- Versions
- <= 0.3
- CVSS
- 4.4/10
- Correctif
- Aucun
17 août 2025
Lire7141 – 7152 sur 31884 articles