Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.8

CVE-2025-7049

Élévation de privilèges, authentifié (Abonné+), dans WPGYM - Wordpress Gym Management System (<= 67.7.0)

Plugin: WPGYM - Wordpress Gym Management System
Versions: <= 67.7.0
CVSS: 8.8/10
Correctif: Aucun

Faille de sécurité, authentifié (Contributeur+), dans WP eBay Product Feeds (<= 3.4.8)

Plugin: WP eBay Product Feeds
Versions: <= 3.4.8
CVSS: 6.4/10
Correctif: 3.4.9

Défaut de contrôle d'accès dans BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript (<= 2.2.53)

Plugin: BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript
Versions: <= 2.2.53
CVSS: 5.3/10
Correctif: 2.2.54

Téléversement de fichier, authentifié, dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.9.3)

Plugin: WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
Versions: <= 3.9.3
CVSS: 7.2/10
Correctif: 3.9.4

Exécution de code à distance (RCE), authentifié (Auteur+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.3.6)

Plugin: AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
Versions: <= 5.3.6
CVSS: 8.0/10
Correctif: 5.3.7

Défaut de contrôle d'accès, authentifié (Abonné+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.3.7)

Plugin: AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
Versions: <= 5.3.7
CVSS: 5.4/10
Correctif: 5.3.8

Faille de sécurité, authentifié (Abonné+), dans WP-Members Membership Plugin (<= 3.5.4.2)

Plugin: WP-Members Membership Plugin
Versions: <= 3.5.4.2
CVSS: 5.0/10
Correctif: 3.5.4.3

Injection SQL, authentifié (Abonné+), dans UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP (<= 1.2.44)

Plugin: UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
Versions: <= 1.2.44
CVSS: 6.5/10
Correctif: 1.2.45

5 sept. 2025

Lire