Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32351

Vulnérabilités (CVE)

1

Guides publiés

253

Publiés ce mois-ci

Filtre par plugin

Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin

MoyenneCVSS 4.3

CVE-2025-58193

Défaut de contrôle d'accès dans Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin (<= 6.7.0.1)

Plugin: Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin
Versions: <= 6.7.0.1
CVSS: 4.3/10
Correctif: 6.8.0

Instant Breaking News

MoyenneCVSS 4.3

CVE-2025-58217

CSRF (Cross-Site Request Forgery) dans Instant Breaking News (<= 1.0)

Plugin: Instant Breaking News
Versions: <= 1.0
CVSS: 4.3/10
Correctif: 1.0.1

AfterShip Tracking – All-In-One WooCommerce Order Tracking (Free plan available)

MoyenneCVSS 5.3

CVE-2025-58201

Défaut de contrôle d'accès dans AfterShip Tracking – All-In-One WooCommerce Order Tracking (Free plan available) (<= 1.17.17)

Plugin: AfterShip Tracking – All-In-One WooCommerce Order Tracking (Free plan available)
Versions: <= 1.17.17
CVSS: 5.3/10
Correctif: 1.17.18

MoyenneCVSS 4.3

CVE-2025-52757

Défaut de contrôle d'accès, authentifié (Auteur+), dans SUMO Memberships for WooCommerce (<= 7.8.0)

Plugin: SUMO Memberships for WooCommerce
Versions: <= 7.8.0
CVSS: 4.3/10
Correctif: 7.8.0

Bold Page Builder

MoyenneCVSS 6.4

CVE-2025-58194

XSS stocké, authentifié (Contributeur+), dans Bold Page Builder (<= 5.4.3)

Plugin: Bold Page Builder
Versions: <= 5.4.3
CVSS: 6.4/10
Correctif: 5.4.4

Solace Extra

MoyenneCVSS 6.4

CVE-2025-58203

SSRF (Server-Side Request Forgery), authentifié, dans Solace Extra (<= 1.3.2)

Plugin: Solace Extra
Versions: <= 1.3.2
CVSS: 6.4/10
Correctif: 1.3.3

Simple Page Access Restriction

MoyenneCVSS 4.3

CVE-2025-58202

CSRF (Cross-Site Request Forgery) dans Simple Page Access Restriction (<= 1.0.32)

Plugin: Simple Page Access Restriction
Versions: <= 1.0.32
CVSS: 4.3/10
Correctif: 1.0.33

Booking System Trafft

MoyenneCVSS 6.4

CVE-2025-58213

XSS stocké, authentifié (Abonné+), dans Booking System Trafft (<= 1.0.14)

Plugin: Booking System Trafft
Versions: <= 1.0.14
CVSS: 6.4/10
Correctif: 1.0.15

Epeken All Kurir for Woocommerce

MoyenneCVSS 6.4

CVE-2025-58212

XSS stocké, authentifié (Contributeur+), dans Epeken All Kurir for Woocommerce (<= 2.0.1)

Plugin: Epeken All Kurir for Woocommerce
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: 2.0.2

MoyenneCVSS 6.5

CVE-2025-9376

Faille de sécurité, non authentifié, dans Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection (<= 11.58)

Plugin: Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection
Versions: <= 11.58
CVSS: 6.5/10
Correctif: 11.59

Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets

ÉlevéeCVSS 7.5

CVE-2025-54742

Injection d'objet PHP, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 4.4.8)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 4.4.8
CVSS: 7.5/10
Correctif: 4.4.9

Podlove Podcast Publisher

MoyenneCVSS 6.1

CVE-2025-58204

Redirection ouverte dans Podlove Podcast Publisher (<= 4.2.5)

Plugin: Podlove Podcast Publisher
Versions: <= 4.2.5
CVSS: 6.1/10
Correctif: 4.2.6

7393 – 7404 sur 32350 articles