Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31998

Vulnérabilités (CVE)

1

Guides publiés

293

Publiés ce mois-ci

Broadstreet

MoyenneCVSS 6.1

CVE-2025-4652

XSS réfléchi dans Broadstreet (<= 1.51.7)

Plugin: Broadstreet
Versions: <= 1.51.7
CVSS: 6.1/10
Correctif: 1.51.8

MoyenneCVSS 5.3

CVE-2025-48337

Défaut de contrôle d'accès dans quickcab (<= 1.3.3)

Plugin: quickcab
Versions: <= 1.3.3
CVSS: 5.3/10
Correctif: Aucun

Quick Contact Form

MoyenneCVSS 6.1

CVE-2025-48245

XSS réfléchi dans Quick Contact Form (<= 8.2.1)

Plugin: Quick Contact Form
Versions: <= 8.2.1
CVSS: 6.1/10
Correctif: 8.2.2

WPeMatico RSS Feed Fetcher

MoyenneCVSS 4.3

CVE-2025-49922

Défaut de contrôle d'accès dans WPeMatico RSS Feed Fetcher (<= 2.8.3)

Plugin: WPeMatico RSS Feed Fetcher
Versions: <= 2.8.3
CVSS: 4.3/10
Correctif: 2.8.4

ÉlevéeCVSS 7.5

CVE-2025-31050

Lecture de fichier arbitraire, non authentifié, dans Apptha Slider Gallery (<= 2.5)

Plugin: Apptha Slider Gallery
Versions: <= 2.5
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2025-5190

Contournement d'authentification, authentifié (Abonné+), dans Browse As (<= 0.2)

Plugin: Browse As
Versions: <= 0.2
CVSS: 8.8/10
Correctif: Aucun

Verge3D Publishing and E-Commerce

MoyenneCVSS 6.1

CVE-2025-48241

XSS réfléchi dans Verge3D Publishing and E-Commerce (<= 4.9.3)

Plugin: Verge3D Publishing and E-Commerce
Versions: <= 4.9.3
CVSS: 6.1/10
Correctif: 4.9.4

Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms

MoyenneCVSS 5.3

CVE-2025-4659

Faille de sécurité, non authentifié, dans Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms (<= 1.4.4)

Plugin: Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
Versions: <= 1.4.4
CVSS: 5.3/10
Correctif: 1.4.5

WP Posts Carousel

ÉlevéeCVSS 8.8

CVE-2025-39358

Injection d'objet PHP, authentifié (Contributeur+), dans WP Posts Carousel (<= 1.3.12)

Plugin: WP Posts Carousel
Versions: <= 1.3.12
CVSS: 8.8/10
Correctif: 1.3.13

Infility Global

MoyenneCVSS 6.5

CVE-2025-47651

Injection SQL, authentifié (Abonné+), dans Infility Global (<= 2.12.7)

Plugin: Infility Global
Versions: <= 2.12.7
CVSS: 6.5/10
Correctif: Aucun

Responsive Plus – Elementor Templates & Starter Sites

MoyenneCVSS 4.3

CVE-2025-48335

Défaut de contrôle d'accès dans Responsive Plus – Elementor Templates & Starter Sites (<= 3.2.0)

Plugin: Responsive Plus – Elementor Templates & Starter Sites
Versions: <= 3.2.0
CVSS: 4.3/10
Correctif: 3.2.1

Bold Page Builder

MoyenneCVSS 6.4

CVE-2025-5286

XSS stocké, authentifié (Contributeur+), dans Bold Page Builder (<= 5.3.6)

Plugin: Bold Page Builder
Versions: <= 5.3.6
CVSS: 6.4/10
Correctif: 5.3.7

8809 – 8820 sur 31997 articles