ÉlevéeCVSS 8.1
CVE-2025-47571Inclusion de fichier local (LFI), non authentifié, dans Super Store Finder (<= 7.8)
- Plugin
- Super Store Finder
- Versions
- <= 7.8
- CVSS
- 8.1/10
- Correctif
- 7.8
7 juil. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
MoyenneCVSS 5.3
CVE-2025-29000Défaut de contrôle d'accès dans Multi-language Responsive Contact Form (<= 2.8)
- Plugin
- Multi-language Responsive Contact Form
- Versions
- <= 2.8
- CVSS
- 5.3/10
- Correctif
- Aucun
7 juil. 2025
LireMoyenneCVSS 5.3
CVE-2025-39561Défaut de contrôle d'accès dans LoginWP - Pro (<= 4.0.8.5)
- Plugin
- LoginWP - Pro
- Versions
- <= 4.0.8.5
- CVSS
- 5.3/10
- Correctif
- 4.0.8.6
7 juil. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-30949Injection d'objet PHP, non authentifié, dans Site Chat on Telegram (<= 1.0.4)
- Plugin
- Site Chat on Telegram
- Versions
- <= 1.0.4
- CVSS
- 8.1/10
- Correctif
- 1.0.6
7 juil. 2025
Lire
MoyenneCVSS 5.3CVE-2025-50028Défaut de contrôle d'accès dans Ultimate Push Notifications (<= 1.1.9)
- Plugin
- Ultimate Push Notifications
- Versions
- <= 1.1.9
- CVSS
- 5.3/10
- Correctif
- Aucun
7 juil. 2025
LireMoyenneCVSS 6.5
CVE-2025-30628Injection SQL, authentifié (Abonné+), dans Amazon Affiliates Addon for WPBakery Page Builder (formerly Visual Composer) (<= 1.2)
- Plugin
- Amazon Affiliates Addon for WPBakery Page Builder (formerly Visual Composer)
- Versions
- <= 1.2
- CVSS
- 6.5/10
- Correctif
- Aucun
7 juil. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-30936Injection SQL, non authentifié, dans Torod – The smart shipping and delivery portal for e-shops and retailers (<= 1.9)
- Plugin
- Torod – The smart shipping and delivery portal for e-shops and retailers
- Versions
- <= 1.9
- CVSS
- 7.5/10
- Correctif
- Aucun
7 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-48345XSS réfléchi dans Contact Form 7 Editor Button (<= 1.0.0)
- Plugin
- Contact Form 7 Editor Button
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
7 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-52777XSS réfléchi dans Pay with Contact Form 7 (<= 1.0.4)
- Plugin
- Pay with Contact Form 7
- Versions
- <= 1.0.4
- CVSS
- 6.1/10
- Correctif
- Aucun
7 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-49944XSS réfléchi dans WPCode Content Ratio (<= 2.0)
- Plugin
- WPCode Content Ratio
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
7 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-52786XSS réfléchi dans Media Folder (<= 1.0.0)
- Plugin
- Media Folder
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
7 juil. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-30973Injection d'objet PHP, non authentifié, dans CoSchool LMS – A complete Learning Management System to Create and Sell Your Courses Online (<= 1.4.3)
- Plugin
- CoSchool LMS – A complete Learning Management System to Create and Sell Your Courses Online
- Versions
- <= 1.4.3
- CVSS
- 8.1/10
- Correctif
- Aucun
7 juil. 2025
Lire7873 – 7884 sur 31932 articles