Démarrer
MoyenneCVSS 6.3CVE-2025-4208Faille de sécurité, authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.9.1)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.9.1
- CVSS
- 6.3/10
- Correctif
- 8.9.2
7 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.3MoyenneCVSS 6.4CVE-2025-3468XSS stocké, authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.9.1)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.9.1
- CVSS
- 6.4/10
- Correctif
- 8.9.2
7 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-4127XSS stocké, authentifié (Contributeur+), dans WP SEO Structured Data Schema (<= 2.7.11)
- Plugin
- WP SEO Structured Data Schema
- Versions
- <= 2.7.11
- CVSS
- 6.4/10
- Correctif
- 2.8.0
7 mai 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-3419Lecture de fichier arbitraire, non authentifié, dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.26)
- Plugin
- Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
- Versions
- <= 4.0.26
- CVSS
- 7.5/10
- Correctif
- 4.0.27
7 mai 2025
Lire
MoyenneCVSS 4.4CVE-2025-47665XSS stocké, authentifié (Administrateur+), dans N360 | Splash Screen (<= 1.0.6)
- Plugin
- N360 | Splash Screen
- Versions
- <= 1.0.6
- CVSS
- 4.4/10
- Correctif
- 1.0.7
7 mai 2025
LireMoyenneCVSS 4.3
CVE-2025-47614CSRF (Cross-Site Request Forgery) dans LessButtons Social Sharing and Statistics (<= 1.6.1)
- Plugin
- LessButtons Social Sharing and Statistics
- Versions
- <= 1.6.1
- CVSS
- 4.3/10
- Correctif
- Aucun
7 mai 2025
Lire
MoyenneCVSS 5.3CVE-2025-47485Défaut de contrôle d'accès dans Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates (<= 2.1.22)
- Plugin
- Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates
- Versions
- <= 2.1.22
- CVSS
- 5.3/10
- Correctif
- 2.1.23
7 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-47661CSRF (Cross-Site Request Forgery) dans 워드프레스 결제 심플페이 – 우커머스 결제 플러그인 (<= 5.2.11)
- Plugin
- 워드프레스 결제 심플페이 – 우커머스 결제 플러그인
- Versions
- <= 5.2.11
- CVSS
- 4.3/10
- Correctif
- 5.3.3
7 mai 2025
LireMoyenneCVSS 6.1
CVE-2025-2806XSS réfléchi dans tagDiv Composer (<= 5.3)
- Plugin
- tagDiv Composer
- Versions
- <= 5.3
- CVSS
- 6.1/10
- Correctif
- 5.4
7 mai 2025
LireÉlevéeCVSS 7.2
CVE-2025-4190Téléversement de fichier arbitraire, authentifié, dans CSV Mass Importer (<= 1.2)
- Plugin
- CSV Mass Importer
- Versions
- <= 1.2
- CVSS
- 7.2/10
- Correctif
- Aucun
7 mai 2025
Lire
MoyenneCVSS 4.4CVE-2025-47638XSS stocké, authentifié (Administrateur+), dans WP Discord Invite (<= 2.5.3)
- Plugin
- WP Discord Invite
- Versions
- <= 2.5.3
- CVSS
- 4.4/10
- Correctif
- 2.6.0
7 mai 2025
Lire
MoyenneCVSS 4.4CVE-2025-47615XSS stocké, authentifié (Administrateur+), dans Amazon Product in a Post Plugin (<= 5.2.2)
- Plugin
- Amazon Product in a Post Plugin
- Versions
- <= 5.2.2
- CVSS
- 4.4/10
- Correctif
- Aucun
7 mai 2025
Lire9421 – 9432 sur 32280 articles