Commencer
MoyenneCVSS 6.5CVE-2025-10746Défaut de contrôle d'accès dans Integrate Dynamics 365 CRM (<= 1.0.9)
- Plugin
- Integrate Dynamics 365 CRM
- Versions
- <= 1.0.9
- CVSS
- 6.5/10
- Correctif
- 1.1.0
3 oct. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 204
Vulnérabilités (CVE)
14
Guides publiés
79
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5
MoyenneCVSS 6.5CVE-2025-11227Défaut de contrôle d'accès, non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.10.0)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.10.0
- CVSS
- 6.5/10
- Correctif
- 4.10.1
3 oct. 2025
LireMoyenneCVSS 5.3CVE-2025-11228Défaut de contrôle d'accès, non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.10.0)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.10.0
- CVSS
- 5.3/10
- Correctif
- 4.10.1
3 oct. 2025
Lire
CritiqueCVSS 9.8CVE-2025-9485Contournement d'authentification dans OAuth Single Sign On – SSO (OAuth Client) (<= 6.26.12)
- Plugin
- OAuth Single Sign On – SSO (OAuth Client)
- Versions
- <= 6.26.12
- CVSS
- 9.8/10
- Correctif
- 6.26.13
3 oct. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-9243Défaut de contrôle d'accès, authentifié (Abonné+), dans Cost Calculator Builder (<= 3.5.32)
- Plugin
- Cost Calculator Builder
- Versions
- <= 3.5.32
- CVSS
- 8.1/10
- Correctif
- 3.5.33
3 oct. 2025
Lire
MoyenneCVSS 5.4CVE-2025-9030XSS stocké, authentifié (Contributeur+), dans Before After Image (<= 2.0.2)
- Plugin
- Before After Image
- Versions
- <= 2.0.2
- CVSS
- 5.4/10
- Correctif
- 2.0.3
3 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-9029Faille de sécurité dans WDesignKit – Elementor & Gutenberg Starter Templates, Patterns, Cloud Workspace & Widget Builder (<= 1.2.16)
- Plugin
- WDesignKit – Elementor & Gutenberg Starter Templates, Patterns, Cloud Workspace & Widget Builder
- Versions
- <= 1.2.16
- CVSS
- 4.3/10
- Correctif
- 1.2.17
3 oct. 2025
Lire
MoyenneCVSS 5.4CVE-2025-8726XSS stocké, authentifié (Abonné+), dans WP Photo Album Plus (<= 9.0.11.006)
- Plugin
- WP Photo Album Plus
- Versions
- <= 9.0.11.006
- CVSS
- 5.4/10
- Correctif
- 9.0.11.007
3 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-10874SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More (<= 3.0.1)
- Plugin
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
- Versions
- <= 3.0.1
- CVSS
- 6.4/10
- Correctif
- 3.0.2
3 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-9886CSRF (Cross-Site Request Forgery) dans Trinity Audio – Text to Speech AI audio player to convert content into audio (<= 5.20.2)
- Plugin
- Trinity Audio – Text to Speech AI audio player to convert content into audio
- Versions
- <= 5.20.2
- CVSS
- 4.3/10
- Correctif
- 5.21.0
3 oct. 2025
LireÉlevéeCVSS 8.1
CVE-2025-62025Injection d'objet PHP, non authentifié, dans JobSearch WP Job Board (<= 3.0.8)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.0.8
- CVSS
- 8.1/10
- Correctif
- 3.0.8
3 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-49940XSS stocké, authentifié (Contributeur+), dans Avada (Fusion) Builder (<= 3.13.2)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.13.2
- CVSS
- 6.4/10
- Correctif
- 3.13.3
3 oct. 2025
Lire7261 – 7272 sur 33204 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement