MoyenneCVSS 4.3
CVE-2025-53983Divulgation d'informations, authentifié (Abonné+), dans JetElements (<= 2.7.7)
- Plugin
- JetElements
- Versions
- <= 2.7.7
- CVSS
- 4.3/10
- Correctif
- 2.7.7.1
16 juil. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
MoyenneCVSS 4.3CVE-2025-54041CSRF (Cross-Site Request Forgery) dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.6.7)
- Plugin
- Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
- Versions
- <= 2.6.7
- CVSS
- 4.3/10
- Correctif
- 2.6.8
16 juil. 2025
LireMoyenneCVSS 4.3
CVE-2025-46434Défaut de contrôle d'accès dans The Plus Addons for Elementor Page Builder Pro (<= 6.3.7)
- Plugin
- The Plus Addons for Elementor Page Builder Pro
- Versions
- <= 6.3.7
- CVSS
- 4.3/10
- Correctif
- 6.3.7
16 juil. 2025
LireMoyenneCVSS 6.4
CVE-2025-53989XSS stocké, authentifié (Contributeur+), dans JetBlocks for Elementor (<= 1.3.19)
- Plugin
- JetBlocks for Elementor
- Versions
- <= 1.3.19
- CVSS
- 6.4/10
- Correctif
- 1.3.19.1
16 juil. 2025
Lire
MoyenneCVSS 5.3CVE-2025-54040Défaut de contrôle d'accès dans Advanced Booking & Appointment System – Webba Booking Calendar (<= 5.1.20)
- Plugin
- Advanced Booking & Appointment System – Webba Booking Calendar
- Versions
- <= 5.1.20
- CVSS
- 5.3/10
- Correctif
- 5.1.22
16 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-54024XSS stocké, authentifié (Contributeur+), dans WPAdverts – Classifieds Plugin (<= 2.2.5)
- Plugin
- WPAdverts – Classifieds Plugin
- Versions
- <= 2.2.5
- CVSS
- 6.4/10
- Correctif
- 2.2.6
16 juil. 2025
Lire
MoyenneCVSS 5.5CVE-2025-48294SSRF (Server-Side Request Forgery), authentifié, dans FG Drupal to WordPress (<= 3.90.0)
- Plugin
- FG Drupal to WordPress
- Versions
- <= 3.90.0
- CVSS
- 5.5/10
- Correctif
- 3.90.1
16 juil. 2025
LireMoyenneCVSS 6.4
CVE-2025-54009XSS stocké, authentifié (Contributeur+), dans JetSmartFilters (<= 3.6.8)
- Plugin
- JetSmartFilters
- Versions
- <= 3.6.8
- CVSS
- 6.4/10
- Correctif
- 3.6.8.1
16 juil. 2025
Lire
MoyenneCVSS 4.3CVE-2025-48167Défaut de contrôle d'accès dans Chatbox Manager (<= 1.2.5)
- Plugin
- Chatbox Manager
- Versions
- <= 1.2.5
- CVSS
- 4.3/10
- Correctif
- 1.2.6
16 juil. 2025
LireMoyenneCVSS 6.5
CVE-2025-39510Injection SQL, authentifié (Abonné+), dans Pinterest Automatic (<= 4.19.0)
- Plugin
- Pinterest Automatic
- Versions
- <= 4.19.0
- CVSS
- 6.5/10
- Correctif
- 4.19.0
16 juil. 2025
Lire
CritiqueCVSS 9.8CVE-2025-48157Inclusion de fichier local (LFI), non authentifié, dans Formality (<= 1.5.9)
- Plugin
- Formality
- Versions
- <= 1.5.9
- CVSS
- 9.8/10
- Correctif
- 1.5.10
16 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-48295XSS stocké, authentifié (Contributeur+), dans Easy Elementor Addons – Addons Pack for Elementor Page Builder (<= 2.2.5)
- Plugin
- Easy Elementor Addons – Addons Pack for Elementor Page Builder
- Versions
- <= 2.2.5
- CVSS
- 6.4/10
- Correctif
- 2.2.6
16 juil. 2025
Lire7741 – 7752 sur 31932 articles