Commencer
MoyenneCVSS 6.4CVE-2025-4367XSS stocké, authentifié (Auteur+), dans Download Manager (<= 3.3.18)
- Plugin
- Download Manager
- Versions
- <= 3.3.18
- CVSS
- 6.4/10
- Correctif
- 3.3.19
18 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 100
Vulnérabilités (CVE)
8
Guides publiés
362
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 6.4CVE-2025-4479XSS stocké, authentifié (Contributeur+), dans ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (<= 3.5.2)
- Plugin
- ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
- Versions
- <= 3.5.2
- CVSS
- 6.4/10
- Correctif
- 3.5.3
18 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6201XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing (<= 1.49.0)
- Plugin
- Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing
- Versions
- <= 1.49.0
- CVSS
- 6.4/10
- Correctif
- 1.49.1
18 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-49312XSS réfléchi dans Echo RSS Feed Post Generator (<= 5.4.8.1)
- Plugin
- Echo RSS Feed Post Generator
- Versions
- <= 5.4.8.1
- CVSS
- 6.1/10
- Correctif
- 5.4.9
18 juin 2025
Lire
MoyenneCVSS 6.1CVE-2025-47654XSS réfléchi dans FormLift for Keap (Legacy) Web Forms (<= 7.5.20)
- Plugin
- FormLift for Keap (Legacy) Web Forms
- Versions
- <= 7.5.20
- CVSS
- 6.1/10
- Correctif
- 7.5.21
18 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-53233XSS réfléchi dans Storyform (<= 0.6.14)
- Plugin
- Storyform
- Versions
- <= 0.6.14
- CVSS
- 6.1/10
- Correctif
- Aucun
18 juin 2025
LireÉlevéeCVSS 7.2
CVE-2025-53231XSS stocké, non authentifié, dans Easy Taxonomy Images (<= 1.0.1)
- Plugin
- Easy Taxonomy Images
- Versions
- <= 1.0.1
- CVSS
- 7.2/10
- Correctif
- Aucun
18 juin 2025
LireMoyenneCVSS 4.3
CVE-2025-53217Défaut de contrôle d'accès dans Page Builder – AIO WP Builder: #1 Website Builder for WordPress (<= 2.0.2)
- Plugin
- Page Builder – AIO WP Builder: #1 Website Builder for WordPress
- Versions
- <= 2.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
18 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-49423XSS réfléchi dans Bulk YouTube Post Creator (<= 1.0)
- Plugin
- Bulk YouTube Post Creator
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
18 juin 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-5071Élévation de privilèges, authentifié (Abonné+), dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (2.8.0 - 2.8.3)
- Plugin
- AI Engine – The Chatbot, AI Framework & MCP for WordPress
- Versions
- 2.8.0 - 2.8.3
- CVSS
- 8.8/10
- Correctif
- 2.8.4
18 juin 2025
Lire
MoyenneCVSS 6.1CVE-2025-23973XSS réfléchi dans SpecFit | Try & Shop – AI Virtual Try-On for WooCommerce (<= 10.0.21)
- Plugin
- SpecFit | Try & Shop – AI Virtual Try-On for WooCommerce
- Versions
- <= 10.0.21
- CVSS
- 6.1/10
- Correctif
- 10.0.22
18 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-47574XSS réfléchi dans School Management System for Wordpress (<= 92.0.0)
- Plugin
- School Management System for Wordpress
- Versions
- <= 92.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
18 juin 2025
Lire9457 – 9468 sur 33100 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement