Démarrer
MoyenneCVSS 6.4CVE-2025-54746XSS stocké, authentifié (Contributeur+), dans Shortcode Redirect (<= 1.0.02)
- Plugin
- Shortcode Redirect
- Versions
- <= 1.0.02
- CVSS
- 6.4/10
- Correctif
- 1.0.03
14 août 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4ÉlevéeCVSS 7.5
CVE-2025-52806Inclusion de fichier local (LFI), authentifié (Abonné+), dans JobSearch WP Job Board (<= 3.0.8)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.0.8
- CVSS
- 7.5/10
- Correctif
- 3.0.8
14 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-55712Défaut de contrôle d'accès dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 6.3.13)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 6.3.13
- CVSS
- 4.3/10
- Correctif
- 6.3.14
14 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-54728CSRF (Cross-Site Request Forgery) dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.2)
- Plugin
- CM Search And Replace – Optimize content edits with a powerful search and replace tool
- Versions
- <= 1.5.2
- CVSS
- 4.3/10
- Correctif
- 1.5.3
14 août 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-54677Téléversement de fichier arbitraire, authentifié (Auteur+), dans Online Booking & Scheduling Calendar for WordPress by vcita (<= 4.5.3)
- Plugin
- Online Booking & Scheduling Calendar for WordPress by vcita
- Versions
- <= 4.5.3
- CVSS
- 8.8/10
- Correctif
- 4.5.5
14 août 2025
Lire
MoyenneCVSS 4.4CVE-2025-49047XSS stocké, authentifié (Administrateur+), dans DigitalOcean Spaces Sync (<= 2.2.1)
- Plugin
- DigitalOcean Spaces Sync
- Versions
- <= 2.2.1
- CVSS
- 4.4/10
- Correctif
- Aucun
14 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-52797CSRF (Cross-Site Request Forgery) dans StoryMap Plugin (<= 2.1)
- Plugin
- StoryMap Plugin
- Versions
- <= 2.1
- CVSS
- 4.3/10
- Correctif
- Aucun
14 août 2025
LireMoyenneCVSS 6.4
CVE-2025-54747XSS stocké, authentifié (Contributeur+), dans Templatera (<= 2.3.0)
- Plugin
- Templatera
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- 2.4.0
14 août 2025
Lire
MoyenneCVSS 5.3CVE-2025-54679Défaut de contrôle d'accès, non authentifié, dans Neon Channel Product Customizer Free (<= 2.0)
- Plugin
- Neon Channel Product Customizer Free
- Versions
- <= 2.0
- CVSS
- 5.3/10
- Correctif
- 3.0
14 août 2025
LireMoyenneCVSS 6.1
CVE-2025-54032XSS réfléchi dans Real Estate Manager Pro (<= 12.7.3)
- Plugin
- Real Estate Manager Pro
- Versions
- <= 12.7.3
- CVSS
- 6.1/10
- Correctif
- 12.7.4
14 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-53575CSRF (Cross-Site Request Forgery) dans Primer MyData for Woocommerce (<= 4.2.5)
- Plugin
- Primer MyData for Woocommerce
- Versions
- <= 4.2.5
- CVSS
- 4.3/10
- Correctif
- 4.2.6
14 août 2025
Lire
MoyenneCVSS 5.5CVE-2025-53241SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Simplified Plugin (<= 1.0.11)
- Plugin
- Simplified Plugin
- Versions
- <= 1.0.11
- CVSS
- 5.5/10
- Correctif
- 1.0.12
14 août 2025
Lire7597 – 7608 sur 32240 articles