Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31933

Vulnérabilités (CVE)

1

Guides publiés

228

Publiés ce mois-ci

Events Manager – Calendar, Bookings, Tickets, and more!

MoyenneCVSS 6.4

CVE-2025-6976

XSS stocké, authentifié (Contributeur+), dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 6.6.4.4)

Plugin: Events Manager – Calendar, Bookings, Tickets, and more!
Versions: <= 6.6.4.4
CVSS: 6.4/10
Correctif: 6.6.5

Events Manager – Calendar, Bookings, Tickets, and more!

ÉlevéeCVSS 7.5

CVE-2025-6970

Injection SQL, non authentifié, dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 6.6.4.4)

Plugin: Events Manager – Calendar, Bookings, Tickets, and more!
Versions: <= 6.6.4.4
CVSS: 7.5/10
Correctif: 6.6.5

Events Manager – Calendar, Bookings, Tickets, and more!

MoyenneCVSS 6.1

CVE-2025-6975

XSS réfléchi dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 6.6.4.4)

Plugin: Events Manager – Calendar, Bookings, Tickets, and more!
Versions: <= 6.6.4.4
CVSS: 6.1/10
Correctif: 6.6.5

Templazee – A collection of Blocks and Template Library

MoyenneCVSS 4.3

CVE-2025-49949

Défaut de contrôle d'accès dans Templazee – A collection of Blocks and Template Library (<= 1.0.2)

Plugin: Templazee – A collection of Blocks and Template Library
Versions: <= 1.0.2
CVSS: 4.3/10
Correctif: Aucun

WP Super Edit

MoyenneCVSS 6.1

CVE-2025-49948

XSS réfléchi dans WP Super Edit (<= 2.5.4)

Plugin: WP Super Edit
Versions: <= 2.5.4
CVSS: 6.1/10
Correctif: Aucun

Lana Downloads Manager

MoyenneCVSS 5.5

CVE-2025-7387

XSS stocké, authentifié (Administrateur+), dans Lana Downloads Manager (<= 1.10.0)

Plugin: Lana Downloads Manager
Versions: <= 1.10.0
CVSS: 5.5/10
Correctif: 1.11.0

SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator

ÉlevéeCVSS 8.1

CVE-2025-6691

Suppression de fichier arbitraire, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (0.0 - 0.0.13)

Plugin: SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
Versions: 0.0 - 0.0.13
CVSS: 8.1/10
Correctif: 0.0.14

SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator

ÉlevéeCVSS 7.5

CVE-2025-6742

Injection d'objet PHP, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (0.0 - 0.0.13)

Plugin: SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
Versions: 0.0 - 0.0.13
CVSS: 7.5/10
Correctif: 0.0.14

MoyenneCVSS 6.4

CVE-2025-7059

XSS stocké, authentifié (Contributeur+), dans Simple Featured Image (<= 1.3.1)

Plugin: Simple Featured Image
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: Aucun

Kadence Blocks — Page Builder Toolkit for Gutenberg Editor

MoyenneCVSS 6.4

CVE-2025-5678

XSS stocké, authentifié (Contributeur+), dans Kadence Blocks — Page Builder Toolkit for Gutenberg Editor (<= 3.5.10)

Plugin: Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
Versions: <= 3.5.10
CVSS: 6.4/10
Correctif: 3.5.11

WCFM – Frontend Manager for WooCommerce

MoyenneCVSS 6.5

CVE-2025-3780

Défaut de contrôle d'accès, non authentifié, dans WCFM – Frontend Manager for WooCommerce (<= 6.7.16)

Plugin: WCFM – Frontend Manager for WooCommerce
Versions: <= 6.7.16
CVSS: 6.5/10
Correctif: 6.7.17

CritiqueCVSS 9.8

CVE-2025-4828

Suppression de fichier arbitraire, non authentifié, dans Support Board (<= 3.8.0)

Plugin: Support Board
Versions: <= 3.8.0
CVSS: 9.8/10
Correctif: 3.8.1

7837 – 7848 sur 31932 articles