Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32132

Vulnérabilités (CVE)

1

Guides publiés

34

Publiés ce mois-ci

Filtre par plugin

wp

Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance

MoyenneCVSS 4.3

CVE-2025-66112

Défaut de contrôle d'accès dans Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance (<= 2.0.4)

Plugin: Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance
Versions: <= 2.0.4
CVSS: 4.3/10
Correctif: 2.0.5

WPC Name Your Price for WooCommerce

ÉlevéeCVSS 7.5

CVE-2025-12115

Faille de sécurité, non authentifié, dans WPC Name Your Price for WooCommerce (<= 2.1.9)

Plugin: WPC Name Your Price for WooCommerce
Versions: <= 2.1.9
CVSS: 7.5/10
Correctif: 2.2.0

MoyenneCVSS 6.4

CVE-2025-63035

XSS stocké, authentifié (Contributeur+), dans WPLMS Plugin (<= 1.9.9.5.4)

Plugin: WPLMS Plugin
Versions: <= 1.9.9.5.4
CVSS: 6.4/10
Correctif: Aucun

WPMobile.App

ÉlevéeCVSS 7.2

CVE-2025-62074

XSS stocké, non authentifié, dans WPMobile.App (<= 11.71)

Plugin: WPMobile.App
Versions: <= 11.71
CVSS: 7.2/10
Correctif: 11.72

Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions

ÉlevéeCVSS 7.5

CVE-2025-9322

Injection SQL, non authentifié, dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.3.1)

Plugin: Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
Versions: <= 8.3.1
CVSS: 7.5/10
Correctif: 8.3.2

FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)

MoyenneCVSS 4.3

CVE-2025-11976

CSRF (Cross-Site Request Forgery) dans FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) (<= 1.1.23.0)

Plugin: FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
Versions: <= 1.1.23.0
CVSS: 4.3/10
Correctif: 1.1.23.1

WP VR – 360 Panorama and Virtual Tour Builder

MoyenneCVSS 4.3

CVE-2025-12005

Faille de sécurité, authentifié (Auteur+), dans WP VR – 360 Panorama and Virtual Tour Builder (<= 8.5.41)

Plugin: WP VR – 360 Panorama and Virtual Tour Builder
Versions: <= 8.5.41
CVSS: 4.3/10
Correctif: 8.5.42

BackWPup – WordPress Backup & Restore Plugin

MoyenneCVSS 5.3

CVE-2025-10579

Défaut de contrôle d'accès dans BackWPup – WordPress Backup & Restore Plugin (5 - 5.5.0)

Plugin: BackWPup – WordPress Backup & Restore Plugin
Versions: 5 - 5.5.0
CVSS: 5.3/10
Correctif: 5.5.1

wpForo Forum

ÉlevéeCVSS 7.5

CVE-2025-4203

Injection SQL, non authentifié, dans wpForo Forum (<= 2.4.8)

Plugin: wpForo Forum
Versions: <= 2.4.8
CVSS: 7.5/10
Correctif: 2.4.9

WPComplete

MoyenneCVSS 5.3

CVE-2025-49906

Défaut de contrôle d'accès dans WPComplete (<= 2.9.5.3)

Plugin: WPComplete
Versions: <= 2.9.5.3
CVSS: 5.3/10
Correctif: 2.9.5.4

MoyenneCVSS 5.3

CVE-2025-10638

Faille de sécurité, non authentifié, dans NS Maintenance Mode for WP (<= 1.3.1)

Plugin: NS Maintenance Mode for WP
Versions: <= 1.3.1
CVSS: 5.3/10
Correctif: Aucun

WP AdCenter – Ad Manager & Adsense Ads

MoyenneCVSS 6.4

CVE-2025-62984

XSS stocké, authentifié (Contributeur+), dans WP AdCenter – Ad Manager & Adsense Ads (<= 2.6.1)

Plugin: WP AdCenter – Ad Manager & Adsense Ads
Versions: <= 2.6.1
CVSS: 6.4/10
Correctif: Aucun

709 – 720 sur 4340 articles