Commencer
MoyenneCVSS 6.4CVE-2025-68080XSS stocké, authentifié (Contributeur+), dans User Avatar – Reloaded (<= 1.2.2)
- Plugin
- User Avatar – Reloaded
- Versions
- <= 1.2.2
- CVSS
- 6.4/10
- Correctif
- Aucun
28 sept. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 100
Vulnérabilités (CVE)
8
Guides publiés
362
Publiés ce mois-ci
MoyenneCVSS 6.4
MoyenneCVSS 5.3CVE-2025-63069Défaut de contrôle d'accès dans Ivory Search – WordPress Search Plugin (<= 5.5.12)
- Plugin
- Ivory Search – WordPress Search Plugin
- Versions
- <= 5.5.12
- CVSS
- 5.3/10
- Correctif
- 5.5.13
28 sept. 2025
LireMoyenneCVSS 6.5
CVE-2025-62093Injection SQL, authentifié (Contributeur+), dans Image&Video FullScreen Background (<= 1.6.7)
- Plugin
- Image&Video FullScreen Background
- Versions
- <= 1.6.7
- CVSS
- 6.5/10
- Correctif
- Aucun
28 sept. 2025
LireMoyenneCVSS 6.5
CVE-2025-68056Injection SQL, authentifié (Contributeur+), dans Responsive Zoom In/Out Slider WordPress Plugin (<= 5.4.4)
- Plugin
- Responsive Zoom In/Out Slider WordPress Plugin
- Versions
- <= 5.4.4
- CVSS
- 6.5/10
- Correctif
- 5.4.5
28 sept. 2025
Lire
MoyenneCVSS 6.6CVE-2025-68974Inclusion de fichier local (LFI), authentifié (Administrateur+), dans miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon (<= 7.7.0)
- Plugin
- miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon
- Versions
- <= 7.7.0
- CVSS
- 6.6/10
- Correctif
- Aucun
28 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62906Défaut de contrôle d'accès dans Referral Link Tracker (<= 1.1.4)
- Plugin
- Referral Link Tracker
- Versions
- <= 1.1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
28 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62903XSS stocké, authentifié (Contributeur+), dans WPC Smart Messages for WooCommerce (<= 4.2.8)
- Plugin
- WPC Smart Messages for WooCommerce
- Versions
- <= 4.2.8
- CVSS
- 6.4/10
- Correctif
- 4.2.9
28 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62904XSS stocké, authentifié (Contributeur+), dans WP Geo (<= 3.5.1)
- Plugin
- WP Geo
- Versions
- <= 3.5.1
- CVSS
- 6.4/10
- Correctif
- Aucun
28 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62905XSS stocké, authentifié (Contributeur+), dans Query Posts (<= 0.3.2)
- Plugin
- Query Posts
- Versions
- <= 0.3.2
- CVSS
- 6.4/10
- Correctif
- Aucun
28 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62900XSS stocké, authentifié (Contributeur+), dans Popular Posts by Webline (<= 1.1.1)
- Plugin
- Popular Posts by Webline
- Versions
- <= 1.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
27 sept. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62902Faille de sécurité, non authentifié, dans WP Popup Builder – Popup Forms and Marketing Lead Generation (<= 1.3.8)
- Plugin
- WP Popup Builder – Popup Forms and Marketing Lead Generation
- Versions
- <= 1.3.8
- CVSS
- 5.3/10
- Correctif
- 1.3.9
27 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62899XSS stocké, authentifié (Auteur+), dans Photospace Responsive Gallery (<= 2.2.0)
- Plugin
- Photospace Responsive Gallery
- Versions
- <= 2.2.0
- CVSS
- 6.4/10
- Correctif
- Aucun
27 sept. 2025
Lire7273 – 7284 sur 33100 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement