MoyenneCVSS 6.4CVE-2025-54054XSS stocké, authentifié (Contributeur+), dans 12 Step Meeting List (<= 3.18.3)
- Plugin
- 12 Step Meeting List
- Versions
- <= 3.18.3
- CVSS
- 6.4/10
- Correctif
- 3.18.4
14 août 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
MoyenneCVSS 6.4
MoyenneCVSS 4.9CVE-2025-54715Lecture de fichier arbitraire, authentifié, dans Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) (<= 1.9.0)
- Plugin
- Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
- Versions
- <= 1.9.0
- CVSS
- 4.9/10
- Correctif
- 1.9.1
14 août 2025
Lire
MoyenneCVSS 6.5CVE-2025-47650Lecture de fichier arbitraire, authentifié (Abonné+), dans Infility Global (<= 2.14.7)
- Plugin
- Infility Global
- Versions
- <= 2.14.7
- CVSS
- 6.5/10
- Correctif
- Aucun
14 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-54732CSRF (Cross-Site Request Forgery) dans Premium Packages – Sell Digital Products Securely (<= 6.0.2)
- Plugin
- Premium Packages – Sell Digital Products Securely
- Versions
- <= 6.0.2
- CVSS
- 4.3/10
- Correctif
- 6.0.3
14 août 2025
LireMoyenneCVSS 4.3
CVE-2025-52767CSRF (Cross-Site Request Forgery) dans NetInsight Analytics Implementation Plugin (<= 1.0.3)
- Plugin
- NetInsight Analytics Implementation Plugin
- Versions
- <= 1.0.3
- CVSS
- 4.3/10
- Correctif
- Aucun
14 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-54740XSS stocké, authentifié (Contributeur+), dans Print My Blog – Print, PDF, & eBook Converter WordPress Plugin (<= 3.27.9)
- Plugin
- Print My Blog – Print, PDF, & eBook Converter WordPress Plugin
- Versions
- <= 3.27.9
- CVSS
- 6.4/10
- Correctif
- 3.27.10
14 août 2025
Lire
MoyenneCVSS 6.1CVE-2025-54670XSS réfléchi dans oik (<= 4.15.2)
- Plugin
- oik
- Versions
- <= 4.15.2
- CVSS
- 6.1/10
- Correctif
- 4.15.3
14 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-55709XSS stocké, authentifié (Contributeur+), dans Visual Composer Website Builder (<= 45.13.0)
- Plugin
- Visual Composer Website Builder
- Versions
- <= 45.13.0
- CVSS
- 6.4/10
- Correctif
- 45.15.0
14 août 2025
LireMoyenneCVSS 6.4
CVE-2025-54749XSS stocké, authentifié (Contributeur+), dans JetProductGallery (<= 2.2.0.2)
- Plugin
- JetProductGallery
- Versions
- <= 2.2.0.2
- CVSS
- 6.4/10
- Correctif
- 2.2.0.3
14 août 2025
Lire
MoyenneCVSS 4.4CVE-2025-54729XSS stocké, authentifié (Administrateur+), dans Advanced Booking & Appointment System – Webba Booking Calendar (<= 6.0.5)
- Plugin
- Advanced Booking & Appointment System – Webba Booking Calendar
- Versions
- <= 6.0.5
- CVSS
- 4.4/10
- Correctif
- 6.0.6
14 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-54746XSS stocké, authentifié (Contributeur+), dans Shortcode Redirect (<= 1.0.02)
- Plugin
- Shortcode Redirect
- Versions
- <= 1.0.02
- CVSS
- 6.4/10
- Correctif
- 1.0.03
14 août 2025
LireÉlevéeCVSS 7.5
CVE-2025-52806Inclusion de fichier local (LFI), authentifié (Abonné+), dans JobSearch WP Job Board (<= 3.0.8)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.0.8
- CVSS
- 7.5/10
- Correctif
- 3.0.8
14 août 2025
Lire7261 – 7272 sur 31914 articles