Démarrer l'essai
MoyenneCVSS 6.4CVE-2025-46236XSS stocké, authentifié (Contributeur+), dans HTML Forms – Simple WordPress Forms Plugin (<= 1.5.2)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.5.2
- CVSS
- 6.4/10
- Correctif
- 1.5.3
22 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32687
Vulnérabilités (CVE)
1
Guides publiés
310
Publiés ce mois-ci
Filtre par plugin
wordpres
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2025-46246CSRF (Cross-Site Request Forgery) dans CM Answers – Discussion Forum Plugin for WordPress Q&A (<= 3.3.3)
- Plugin
- CM Answers – Discussion Forum Plugin for WordPress Q&A
- Versions
- <= 3.3.3
- CVSS
- 4.3/10
- Correctif
- 3.3.4
22 avr. 2025
Lire
MoyenneCVSS 6.6CVE-2026-28138Injection d'objet PHP, authentifié (Administrateur+), dans Directory Listings WordPress plugin – uListing (<= 2.2.0)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.2.0
- CVSS
- 6.6/10
- Correctif
- Aucun
22 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-39372XSS réfléchi dans WordPress Events Calendar Registration & Tickets (<= 2.6.0)
- Plugin
- WordPress Events Calendar Registration & Tickets
- Versions
- <= 2.6.0
- CVSS
- 6.1/10
- Correctif
- Aucun
22 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-39393XSS réfléchi dans Hospital Management System for Wordpress (<= 47.0(20-11-2023))
- Plugin
- Hospital Management System for Wordpress
- Versions
- <= 47.0(20-11-2023)
- CVSS
- 6.1/10
- Correctif
- Aucun
22 avr. 2025
LireMoyenneCVSS 4.3
CVE-2025-39376Défaut de contrôle d'accès dans Car Park Booking System for WordPress (<= 2.6)
- Plugin
- Car Park Booking System for WordPress
- Versions
- <= 2.6
- CVSS
- 4.3/10
- Correctif
- Aucun
22 avr. 2025
LireMoyenneCVSS 6.5
CVE-2025-39357Injection SQL, authentifié (Abonné+), dans Hospital Management System for Wordpress (<= 47.0(20-11-2023))
- Plugin
- Hospital Management System for Wordpress
- Versions
- <= 47.0(20-11-2023)
- CVSS
- 6.5/10
- Correctif
- Aucun
21 avr. 2025
LireMoyenneCVSS 4.3
CVE-2025-3284CSRF (Cross-Site Request Forgery) dans User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin (<= 5.1.3)
- Plugin
- User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin
- Versions
- <= 5.1.3
- CVSS
- 4.3/10
- Correctif
- 5.2.0
18 avr. 2025
LireMoyenneCVSS 6.5
CVE-2025-39403Injection SQL, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))
- Plugin
- WPAMS - Apartment Management System for wordpress
- Versions
- <= 44.0 (17-08-2023)
- CVSS
- 6.5/10
- Correctif
- Aucun
17 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-39392XSS stocké, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))
- Plugin
- WPAMS - Apartment Management System for wordpress
- Versions
- <= 44.0 (17-08-2023)
- CVSS
- 6.1/10
- Correctif
- Aucun
17 avr. 2025
Lire
MoyenneCVSS 5.3CVE-2025-39554Défaut de contrôle d'accès dans AI Text to Speech – TTS Plugin For WordPress (<= 3.0.3)
- Plugin
- AI Text to Speech – TTS Plugin For WordPress
- Versions
- <= 3.0.3
- CVSS
- 5.3/10
- Correctif
- 3.0.4
17 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-39469XSS réfléchi dans Modal Survey - WordPress Poll, Survey & Quiz Plugin (<= 2.0.2.0.1)
- Plugin
- Modal Survey - WordPress Poll, Survey & Quiz Plugin
- Versions
- <= 2.0.2.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
17 avr. 2025
Lire865 – 876 sur 2780 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement