Commencer
ÉlevéeCVSS 8.8
CVE-2025-47572Inclusion de fichier local (LFI), authentifié, dans School Management System for Wordpress (<= 93.0.0)
- Plugin
- School Management System for Wordpress
- Versions
- <= 93.0.0
- CVSS
- 8.8/10
- Correctif
- Aucun
12 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 100
Vulnérabilités (CVE)
8
Guides publiés
362
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5CVE-2025-49452Injection SQL, non authentifié, dans PostaPanduri (<= 2.1.3)
- Plugin
- PostaPanduri
- Versions
- <= 2.1.3
- CVSS
- 7.5/10
- Correctif
- 2.1.4
12 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-49858XSS stocké, authentifié (Contributeur+), dans Arconix Shortcodes (<= 2.1.17)
- Plugin
- Arconix Shortcodes
- Versions
- <= 2.1.17
- CVSS
- 6.4/10
- Correctif
- 2.1.18
12 juin 2025
LireÉlevéeCVSS 8.8
CVE-2025-32549Inclusion de fichier local (LFI), authentifié (Abonné+), dans WPGYM - Wordpress Gym Management System (<= 65.0)
- Plugin
- WPGYM - Wordpress Gym Management System
- Versions
- <= 65.0
- CVSS
- 8.8/10
- Correctif
- Aucun
12 juin 2025
Lire
MoyenneCVSS 5.3CVE-2025-49872Défaut de contrôle d'accès dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.9.4.2)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.9.4.2
- CVSS
- 5.3/10
- Correctif
- 2.9.4.3
12 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-49877SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.9.5.2)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.9.5.2
- CVSS
- 6.4/10
- Correctif
- 5.9.5.3
12 juin 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-47452Téléversement de fichier arbitraire, authentifié (Contributeur+), dans WP VR – 360 Panorama and Virtual Tour Builder (<= 8.5.26)
- Plugin
- WP VR – 360 Panorama and Virtual Tour Builder
- Versions
- <= 8.5.26
- CVSS
- 8.8/10
- Correctif
- 8.5.27
12 juin 2025
LireMoyenneCVSS 4.3CVE-2025-49857Défaut de contrôle d'accès dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.9.4.2)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.9.4.2
- CVSS
- 4.3/10
- Correctif
- 2.9.4.3
12 juin 2025
Lire
MoyenneCVSS 5.3CVE-2025-49864Défaut de contrôle d'accès dans AFS Analytics (<= 4.21)
- Plugin
- AFS Analytics
- Versions
- <= 4.21
- CVSS
- 5.3/10
- Correctif
- 4.22
12 juin 2025
LireMoyenneCVSS 4.9
CVE-2025-28972Injection SQL, authentifié (Administrateur+), dans WP Employee Attendance System (<= 3.5)
- Plugin
- WP Employee Attendance System
- Versions
- <= 3.5
- CVSS
- 4.9/10
- Correctif
- Aucun
12 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-49881XSS stocké, authentifié (Contributeur+), dans Responsive Blocks – Page Builder for Blocks & Patterns (<= 2.0.5)
- Plugin
- Responsive Blocks – Page Builder for Blocks & Patterns
- Versions
- <= 2.0.5
- CVSS
- 6.4/10
- Correctif
- 2.0.6
12 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-49447Téléversement de fichier arbitraire, non authentifié, dans FW Food Menu – Responsive food menu with ordering & delivery solutions (<= 6.0.0)
- Plugin
- FW Food Menu – Responsive food menu with ordering & delivery solutions
- Versions
- <= 6.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
12 juin 2025
Lire9541 – 9552 sur 33100 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement