Démarrer l'essai
ÉlevéeCVSS 7.2
CVE-2025-53260Téléversement de fichier arbitraire, authentifié, dans File Manager Plugin For WordPress (<= 7.5)
- Plugin
- File Manager Plugin For WordPress
- Versions
- <= 7.5
- CVSS
- 7.2/10
- Correctif
- Aucun
27 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32657
Vulnérabilités (CVE)
1
Guides publiés
280
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 4.3CVE-2025-53193CSRF (Cross-Site Request Forgery) dans Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative) (<= 2.0.6)
- Plugin
- Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)
- Versions
- <= 2.0.6
- CVSS
- 4.3/10
- Correctif
- 2.0.8
27 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-53214Défaut de contrôle d'accès dans Sertifier Certificate & Badge Maker for WordPress – Tutor LMS (<= 1.21)
- Plugin
- Sertifier Certificate & Badge Maker for WordPress – Tutor LMS
- Versions
- <= 1.21
- CVSS
- 4.3/10
- Correctif
- Aucun
27 juin 2025
Lire
MoyenneCVSS 5.3CVE-2025-53255Défaut de contrôle d'accès dans HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce (<= 2.13.1)
- Plugin
- HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
- Versions
- <= 2.13.1
- CVSS
- 5.3/10
- Correctif
- 2.14.0
27 juin 2025
LireMoyenneCVSS 6.4
CVE-2025-4587XSS stocké, authentifié (Contributeur+), dans A/B Testing for WordPress (<= 1.18.2)
- Plugin
- A/B Testing for WordPress
- Versions
- <= 1.18.2
- CVSS
- 6.4/10
- Correctif
- Aucun
26 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6488XSS stocké, authentifié (Contributeur+), dans isMobile() Shortcode for WordPress (<= 1.1.1)
- Plugin
- isMobile() Shortcode for WordPress
- Versions
- <= 1.1.1
- CVSS
- 6.4/10
- Correctif
- 1.1.2
26 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-39487XSS réfléchi dans Rankie - Wordpress Rank Tracker Plugin (<= 1.8.2)
- Plugin
- Rankie - Wordpress Rank Tracker Plugin
- Versions
- <= 1.8.2
- CVSS
- 6.1/10
- Correctif
- 1.8.3
26 juin 2025
Lire
MoyenneCVSS 4.4CVE-2025-5275XSS stocké, authentifié (Administrateur+), dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.6.1)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.8.6.1
- CVSS
- 4.4/10
- Correctif
- 1.8.6.2
25 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-52811Inclusion de fichier local (LFI), non authentifié, dans Davenport - Versatile Blog and Magazine WordPress Theme (<= 1.3)
- Plugin
- Davenport - Versatile Blog and Magazine WordPress Theme
- Versions
- <= 1.3
- CVSS
- 9.8/10
- Correctif
- Aucun
25 juin 2025
Lire
MoyenneCVSS 6.6CVE-2025-49331Injection d'objet PHP, authentifié, dans eCommerce Product Catalog Plugin for WordPress (<= 3.4.3)
- Plugin
- eCommerce Product Catalog Plugin for WordPress
- Versions
- <= 3.4.3
- CVSS
- 6.6/10
- Correctif
- 3.4.4
22 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-5143XSS stocké, authentifié (Contributeur+), dans TableOn – WordPress Posts Table Filterable (<= 1.0.4.1)
- Plugin
- TableOn – WordPress Posts Table Filterable
- Versions
- <= 1.0.4.1
- CVSS
- 6.4/10
- Correctif
- 1.0.4.2
20 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-49974Défaut de contrôle d'accès dans UpStream: a Project Management Plugin for WordPress (<= 2.1.0)
- Plugin
- UpStream: a Project Management Plugin for WordPress
- Versions
- <= 2.1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
19 juin 2025
Lire721 – 732 sur 2775 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement