Alertes, guideset veille WordPress.

Filtre par plugin

wordpress

Effacer

CritiqueCVSS 9.8

CVE-2025-32304

Inclusion de fichier local (LFI), non authentifié, dans WPCHURCH - Church Management System for Wordpress (<= 2.7.0)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 2.7.0
CVSS: 9.8/10
Correctif: Aucun

16 mai 2025

Lire

MoyenneCVSS 6.4

CVE-2025-3527

XSS stocké, authentifié (Auteur+), dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 4.9.6)

Plugin: EventON (Pro) - WordPress Virtual Event Calendar Plugin
Versions: <= 4.9.6
CVSS: 6.4/10
Correctif: 4.9.7

16 mai 2025

Lire

MoyenneCVSS 5.4

CVE-2025-31915

CSRF (Cross-Site Request Forgery) dans Pixel WordPress Form BuilderPlugin & Autoresponder (<= 1.0.3)

Plugin: Pixel WordPress Form BuilderPlugin & Autoresponder
Versions: <= 1.0.3
CVSS: 5.4/10
Correctif: 1.0.4

16 mai 2025

Lire

MoyenneCVSS 6.5

CVE-2025-31640

Injection SQL, authentifié (Contributeur+), dans Magic Responsive Slider and Carousel WordPress (<= 1.6)

Plugin: Magic Responsive Slider and Carousel WordPress
Versions: <= 1.6
CVSS: 6.5/10
Correctif: 1.6

16 mai 2025

Lire

WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

MoyenneCVSS 4.3

CVE-2025-32922

CSRF (Cross-Site Request Forgery) dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.5.0)

Plugin: WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
Versions: <= 3.5.0
CVSS: 4.3/10
Correctif: 3.5.1

15 mai 2025

Lire

CritiqueCVSS 9.8

CVE-2025-47582

Injection d'objet PHP, non authentifié, dans WPBot Pro Wordpress Chatbot (<= 12.7.0)

Plugin: WPBot Pro Wordpress Chatbot
Versions: <= 12.7.0
CVSS: 9.8/10
Correctif: Aucun

14 mai 2025

Lire

ÉlevéeCVSS 7.2

CVE-2025-3662

XSS stocké, non authentifié, dans FancyBox for WordPress (<= 3.3.5)

Plugin: FancyBox for WordPress
Versions: <= 3.3.5
CVSS: 7.2/10
Correctif: 3.3.6

13 mai 2025

Lire

MoyenneCVSS 4.4

CVE-2025-3584

XSS stocké, authentifié, dans Newsletter – Send awesome emails from WordPress (<= 8.8.1)

Plugin: Newsletter – Send awesome emails from WordPress
Versions: <= 8.8.1
CVSS: 4.4/10
Correctif: 8.8.2

13 mai 2025

Lire

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

MoyenneCVSS 6.4

CVE-2025-2944

XSS stocké, authentifié (Contributeur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.6.12)

Plugin: Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
Versions: <= 2.6.12
CVSS: 6.4/10
Correctif: 2.6.13

9 mai 2025

Lire

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

MoyenneCVSS 5.4

CVE-2025-3794

XSS stocké, authentifié (Contributeur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.9.5)

Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: <= 1.9.5
CVSS: 5.4/10
Correctif: 1.9.5.1

9 mai 2025

Lire

ÉlevéeCVSS 8.8

CVE-2025-2158

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WordPress Review Plugin: The Ultimate Solution for Building a Review Website (<= 5.3.5)

Plugin: WordPress Review Plugin: The Ultimate Solution for Building a Review Website
Versions: <= 5.3.5
CVSS: 8.8/10
Correctif: Aucun

9 mai 2025

Lire

1 Click Migration & Backup: Free WordPress Migration Plugin with Zero Downtime & Easy Clone

ÉlevéeCVSS 8.8

CVE-2025-3455

Téléversement de fichier arbitraire, authentifié (Auteur+), dans 1 Click Migration & Backup: Free WordPress Migration Plugin with Zero Downtime & Easy Clone (<= 2.2)

Plugin: 1 Click Migration & Backup: Free WordPress Migration Plugin with Zero Downtime & Easy Clone
Versions: <= 2.2
CVSS: 8.8/10
Correctif: 2.3