Commencer
MoyenneCVSS 6.4CVE-2025-6756XSS stocké, authentifié (Contributeur+), dans Ultra Addons for Contact Form 7 (<= 3.5.21)
- Plugin
- Ultra Addons for Contact Form 7
- Versions
- <= 3.5.21
- CVSS
- 6.4/10
- Correctif
- 3.5.22
30 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 056
Vulnérabilités (CVE)
5
Guides publiés
315
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CritiqueCVSS 9.8
CVE-2025-6934Élévation de privilèges, non authentifié, dans Opal Estate Pro – Property Management and Submission (<= 1.7.5)
- Plugin
- Opal Estate Pro – Property Management and Submission
- Versions
- <= 1.7.5
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
LireMoyenneCVSS 6.4
CVE-2025-28976XSS stocké, authentifié (Abonné+), dans Email Address Security by WebEmailProtector (<= 3.3.6)
- Plugin
- Email Address Security by WebEmailProtector
- Versions
- <= 3.3.6
- CVSS
- 6.4/10
- Correctif
- Aucun
30 juin 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-28980Suppression de fichier arbitraire, authentifié (Abonné+), dans Aviation Weather from NOAA (<= 0.7.2)
- Plugin
- Aviation Weather from NOAA
- Versions
- <= 0.7.2
- CVSS
- 8.1/10
- Correctif
- Aucun
30 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-54045Défaut de contrôle d'accès dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.4)
- Plugin
- CM Search And Replace – Optimize content edits with a powerful search and replace tool
- Versions
- <= 1.5.4
- CVSS
- 4.3/10
- Correctif
- Aucun
30 juin 2025
LireMoyenneCVSS 4.3
CVE-2025-52813Défaut de contrôle d'accès dans MobiLoud – WordPress Mobile Apps – Convert your WordPress Website to Native Mobile Apps (<= 4.6.6)
- Plugin
- MobiLoud – WordPress Mobile Apps – Convert your WordPress Website to Native Mobile Apps
- Versions
- <= 4.6.6
- CVSS
- 4.3/10
- Correctif
- 4.6.6.1
30 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-49414Téléversement de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-48231XSS stocké, authentifié (Abonné+), dans Booking Calendar Contact Form (<= 1.2.58)
- Plugin
- Booking Calendar Contact Form
- Versions
- <= 1.2.58
- CVSS
- 6.4/10
- Correctif
- 1.2.59
30 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-62886CSRF (Cross-Site Request Forgery) dans Pricing Table builder – Price List (<= 1.5.1)
- Plugin
- Pricing Table builder – Price List
- Versions
- <= 1.5.1
- CVSS
- 4.3/10
- Correctif
- Aucun
29 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6462XSS stocké, authentifié (Contributeur+), dans EZ SQL Reports Shortcode Widget and DB Backup (<= 5.25.11)
- Plugin
- EZ SQL Reports Shortcode Widget and DB Backup
- Versions
- <= 5.25.11
- CVSS
- 6.4/10
- Correctif
- 5.25.25
28 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-5937CSRF (Cross-Site Request Forgery) dans MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet (<= 3.2.0)
- Plugin
- MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet
- Versions
- <= 3.2.0
- CVSS
- 4.3/10
- Correctif
- 3.2.1
27 juin 2025
LireÉlevéeCVSS 8.8
CVE-2025-6755Suppression de fichier arbitraire, authentifié (Abonné+), dans Game Users Share Buttons (<= 1.3.0)
- Plugin
- Game Users Share Buttons
- Versions
- <= 1.3.0
- CVSS
- 8.8/10
- Correctif
- Aucun
27 juin 2025
Lire9121 – 9132 sur 33056 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement