MoyenneCVSS 5.4CVE-2025-8089XSS stocké, authentifié (Contributeur+), dans Advanced iFrame (<= 2025.6)
- Plugin
- Advanced iFrame
- Versions
- <= 2025.6
- CVSS
- 5.4/10
- Correctif
- 2025.7
15 août 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
MoyenneCVSS 5.4
MoyenneCVSS 6.4CVE-2025-8896XSS stocké, authentifié (Éditeur+), dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.14.3)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 3.14.3
- CVSS
- 6.4/10
- Correctif
- 3.14.4
15 août 2025
LireÉlevéeCVSS 7.5
CVE-2024-12612Injection SQL, non authentifié, dans School Management System for Wordpress (<= 93.2.0)
- Plugin
- School Management System for Wordpress
- Versions
- <= 93.2.0
- CVSS
- 7.5/10
- Correctif
- Aucun
15 août 2025
LireÉlevéeCVSS 8.8
CVE-2025-6079Téléversement de fichier arbitraire, authentifié, dans School Management System for Wordpress (<= 93.2.0)
- Plugin
- School Management System for Wordpress
- Versions
- <= 93.2.0
- CVSS
- 8.8/10
- Correctif
- Aucun
15 août 2025
LireÉlevéeCVSS 8.8
CVE-2025-3671Inclusion de fichier local (LFI), authentifié (Abonné+), dans WPGYM - Wordpress Gym Management System (<= 67.7.0)
- Plugin
- WPGYM - Wordpress Gym Management System
- Versions
- <= 67.7.0
- CVSS
- 8.8/10
- Correctif
- Aucun
15 août 2025
LireÉlevéeCVSS 8.8
CVE-2025-6080Défaut de contrôle d'accès dans WPGYM - Wordpress Gym Management System (<= 67.7.0)
- Plugin
- WPGYM - Wordpress Gym Management System
- Versions
- <= 67.7.0
- CVSS
- 8.8/10
- Correctif
- Aucun
15 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-8293XSS stocké, authentifié (Contributeur+), dans Intl DateTime Calendar (<= 1.0.1)
- Plugin
- Intl DateTime Calendar
- Versions
- <= 1.0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
15 août 2025
LireMoyenneCVSS 6.4
CVE-2025-7439XSS stocké, authentifié (Contributeur+), dans Anber Elementor Addon (<= 1.0.1)
- Plugin
- Anber Elementor Addon
- Versions
- <= 1.0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
15 août 2025
LireMoyenneCVSS 6.4
CVE-2025-7440XSS stocké, authentifié (Contributeur+), dans Anber Elementor Addon (<= 1.0.1)
- Plugin
- Anber Elementor Addon
- Versions
- <= 1.0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
15 août 2025
LireMoyenneCVSS 6.1
CVE-2025-7668XSS stocké dans Linux Promotional Plugin (<= 1.4)
- Plugin
- Linux Promotional Plugin
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- Aucun
15 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-7651XSS stocké, authentifié (Contributeur+), dans Earnware Connect (<= 1.0.74)
- Plugin
- Earnware Connect
- Versions
- <= 1.0.74
- CVSS
- 6.4/10
- Correctif
- 1.0.75
15 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-6221XSS stocké, authentifié (Contributeur+), dans Embed Bokun (<= 0.23)
- Plugin
- Embed Bokun
- Versions
- <= 0.23
- CVSS
- 6.4/10
- Correctif
- 0.24
15 août 2025
Lire7165 – 7176 sur 31884 articles