ÉlevéeCVSS 7.5CVE-2025-52737Injection d'objet PHP, authentifié (Contributeur+), dans WP Store Locator (<= 2.2.260)
- Plugin
- WP Store Locator
- Versions
- <= 2.2.260
- CVSS
- 7.5/10
- Correctif
- 2.2.261
31 juil. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
ÉlevéeCVSS 7.5
MoyenneCVSS 4.3CVE-2025-54685Divulgation d'informations, authentifié (Abonné+), dans SureDash – Community, Courses & Member Dashboard (<= 1.1.0)
- Plugin
- SureDash – Community, Courses & Member Dashboard
- Versions
- <= 1.1.0
- CVSS
- 4.3/10
- Correctif
- 1.2.0
31 juil. 2025
LireMoyenneCVSS 6.5
CVE-2025-52823Injection SQL, authentifié (Abonné+), dans WordPress Image Gallery Plugin – WordPress Photo Gallery (<= 1.16.8)
- Plugin
- WordPress Image Gallery Plugin – WordPress Photo Gallery
- Versions
- <= 1.16.8
- CVSS
- 6.5/10
- Correctif
- Aucun
31 juil. 2025
LireÉlevéeCVSS 7.5
CVE-2025-30633Injection SQL, non authentifié, dans woozone-contextual (<= 1.3)
- Plugin
- woozone-contextual
- Versions
- <= 1.3
- CVSS
- 7.5/10
- Correctif
- Aucun
31 juil. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-48165Élévation de privilèges, authentifié (Abonné+), dans DELUCKS SEO (<= 2.6.0)
- Plugin
- DELUCKS SEO
- Versions
- <= 2.6.0
- CVSS
- 8.8/10
- Correctif
- 2.6.1
31 juil. 2025
LireÉlevéeCVSS 8.8
CVE-2025-49887Exécution de code à distance (RCE), authentifié (Contributeur+), dans Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More (<= 2.9.3)
- Plugin
- Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More
- Versions
- <= 2.9.3
- CVSS
- 8.8/10
- Correctif
- 2.9.4
31 juil. 2025
Lire
CritiqueCVSS 9.8CVE-2025-48148Téléversement de fichier arbitraire, non authentifié, dans StoreKeeper for WooCommerce (<= 14.4.4)
- Plugin
- StoreKeeper for WooCommerce
- Versions
- <= 14.4.4
- CVSS
- 9.8/10
- Correctif
- 14.4.5
31 juil. 2025
LireMoyenneCVSS 6.1
CVE-2025-60182XSS réfléchi dans Support Board (<= 3.8.7)
- Plugin
- Support Board
- Versions
- <= 3.8.7
- CVSS
- 6.1/10
- Correctif
- 3.8.7
31 juil. 2025
LireÉlevéeCVSS 7.5
CVE-2025-52720Injection SQL, non authentifié, dans Super Store Finder (<= 7.5)
- Plugin
- Super Store Finder
- Versions
- <= 7.5
- CVSS
- 7.5/10
- Correctif
- 7.6
31 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-28987SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans PressForward (<= 5.9.1)
- Plugin
- PressForward
- Versions
- <= 5.9.1
- CVSS
- 6.4/10
- Correctif
- Aucun
31 juil. 2025
Lire
MoyenneCVSS 5.4CVE-2025-7205XSS stocké, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.5.0)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.5.0
- CVSS
- 5.4/10
- Correctif
- 4.6.0
30 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-5720XSS stocké, non authentifié, dans Customer Reviews for WooCommerce (<= 5.80.2)
- Plugin
- Customer Reviews for WooCommerce
- Versions
- <= 5.80.2
- CVSS
- 6.4/10
- Correctif
- 5.81.0
30 juil. 2025
Lire7441 – 7452 sur 31914 articles