Démarrer
MoyenneCVSS 6.1
CVE-2025-64224XSS réfléchi dans Grand Conference Theme Custom Post Type (<= 2.6.4)
- Plugin
- Grand Conference Theme Custom Post Type
- Versions
- <= 2.6.4
- CVSS
- 6.1/10
- Correctif
- 2.6.4
13 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
CVE-2024-8988Défaut de contrôle d'accès, non authentifié, dans PeepSo Core: File Uploads (<= 6.4.6.0)
- Plugin
- PeepSo Core: File Uploads
- Versions
- <= 6.4.6.0
- CVSS
- 5.3/10
- Correctif
- 6.4.6.1
13 mai 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-3662XSS stocké, non authentifié, dans FancyBox for WordPress (<= 3.3.5)
- Plugin
- FancyBox for WordPress
- Versions
- <= 3.3.5
- CVSS
- 7.2/10
- Correctif
- 3.3.6
13 mai 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-4474Élévation de privilèges, authentifié (Auteur+), dans Frontend Dashboard (1.0 - 2.2.7)
- Plugin
- Frontend Dashboard
- Versions
- 1.0 - 2.2.7
- CVSS
- 8.8/10
- Correctif
- 2.2.8
12 mai 2025
LireÉlevéeCVSS 8.8CVE-2025-4473Élévation de privilèges, authentifié (Auteur+), dans Frontend Dashboard (1.5.10 - 2.2.7)
- Plugin
- Frontend Dashboard
- Versions
- 1.5.10 - 2.2.7
- CVSS
- 8.8/10
- Correctif
- 2.2.8
12 mai 2025
Lire
MoyenneCVSS 6.5CVE-2025-3107Injection SQL, authentifié (Contributeur+), dans Newsletters (<= 4.9.9.8)
- Plugin
- Newsletters
- Versions
- <= 4.9.9.8
- CVSS
- 6.5/10
- Correctif
- 4.9.9.9
12 mai 2025
LireÉlevéeCVSS 7.5
CVE-2025-4396Injection SQL, non authentifié, dans Relevanssi Premium (<= 2.27.5)
- Plugin
- Relevanssi Premium
- Versions
- <= 2.27.5
- CVSS
- 7.5/10
- Correctif
- 2.27.6
12 mai 2025
Lire
MoyenneCVSS 4.4CVE-2025-1485XSS stocké, authentifié, dans Real Cookie Banner: GDPR & ePrivacy Cookie Consent (<= 5.1.5)
- Plugin
- Real Cookie Banner: GDPR & ePrivacy Cookie Consent
- Versions
- <= 5.1.5
- CVSS
- 4.4/10
- Correctif
- 5.1.6
12 mai 2025
Lire
CritiqueCVSS 9.8CVE-2025-47530Injection d'objet PHP, non authentifié, dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.5.18)
- Plugin
- WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
- Versions
- <= 3.5.18
- CVSS
- 9.8/10
- Correctif
- 3.5.19
12 mai 2025
Lire
MoyenneCVSS 6.5CVE-2025-47478Injection SQL, authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.9.5.0)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.9.5.0
- CVSS
- 6.5/10
- Correctif
- 5.9.5.1
12 mai 2025
Lire
MoyenneCVSS 4.9CVE-2025-3951Injection SQL, authentifié, dans WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance (<= 4.1.1)
- Plugin
- WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance
- Versions
- <= 4.1.1
- CVSS
- 4.9/10
- Correctif
- 4.2.0
12 mai 2025
LireMoyenneCVSS 6.1
CVE-2025-47458XSS réfléchi dans B2i Investor Tools (<= 1.0.7.9)
- Plugin
- B2i Investor Tools
- Versions
- <= 1.0.7.9
- CVSS
- 6.1/10
- Correctif
- 1.0.8
12 mai 2025
Lire9373 – 9384 sur 32280 articles