Commencer
ÉlevéeCVSS 8.8CVE-2025-48140Exécution de code à distance (RCE), authentifié (Contributeur+), dans MetalpriceAPI (<= 1.1.4)
- Plugin
- MetalpriceAPI
- Versions
- <= 1.1.4
- CVSS
- 8.8/10
- Correctif
- 1.1.5
22 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 838
Vulnérabilités (CVE)
2
Guides publiés
92
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8ÉlevéeCVSS 7.5
CVE-2025-39504Injection SQL, non authentifié, dans Goodlayers Hotel (<= 3.1.4)
- Plugin
- Goodlayers Hotel
- Versions
- <= 3.1.4
- CVSS
- 7.5/10
- Correctif
- Aucun
22 mai 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-48283Injection SQL, non authentifié, dans Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin (<= 1.1.0)
- Plugin
- Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin
- Versions
- <= 1.1.0
- CVSS
- 7.5/10
- Correctif
- 1.1.1
22 mai 2025
Lire
MoyenneCVSS 6.1CVE-2025-48286XSS réfléchi dans ReDi Restaurant Reservation – Instant Availability & Confirmation (<= 24.1209)
- Plugin
- ReDi Restaurant Reservation – Instant Availability & Confirmation
- Versions
- <= 24.1209
- CVSS
- 6.1/10
- Correctif
- 25.0513
22 mai 2025
LireÉlevéeCVSS 7.5
CVE-2025-31397Injection SQL, non authentifié, dans Bus Ticket Booking with Seat Reservation for WooCommerce (<= 1.7)
- Plugin
- Bus Ticket Booking with Seat Reservation for WooCommerce
- Versions
- <= 1.7
- CVSS
- 7.5/10
- Correctif
- Aucun
22 mai 2025
LireMoyenneCVSS 4.3
CVE-2025-46256Traversée de répertoire, authentifié (Abonné+), dans Advanced Database Cleaner PRO (<= 3.2.10)
- Plugin
- Advanced Database Cleaner PRO
- Versions
- <= 3.2.10
- CVSS
- 4.3/10
- Correctif
- 3.2.11
22 mai 2025
LireÉlevéeCVSS 7.5
CVE-2025-31056Injection SQL, non authentifié, dans WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce (<= 1.1.0)
- Plugin
- WhatsCart - Whatsapp Abandoned Cart Recovery, Order Notifications, Chat Box, OTP for WooCommerce
- Versions
- <= 1.1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
22 mai 2025
LireMoyenneCVSS 6.1
CVE-2025-47611XSS réfléchi dans User Meta – User Profile Builder and User management plugin (<= 3.1.2)
- Plugin
- User Meta – User Profile Builder and User management plugin
- Versions
- <= 3.1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
22 mai 2025
Lire
MoyenneCVSS 6.4CVE-2025-4594XSS stocké, authentifié (Contributeur+), dans Tournamatch (<= 4.6.1)
- Plugin
- Tournamatch
- Versions
- <= 4.6.1
- CVSS
- 6.4/10
- Correctif
- 4.6.2
22 mai 2025
Lire
CritiqueCVSS 9.8CVE-2025-47672Inclusion de fichier local (LFI), non authentifié, dans miniOrange Discord Integration (<= 2.2.2)
- Plugin
- miniOrange Discord Integration
- Versions
- <= 2.2.2
- CVSS
- 9.8/10
- Correctif
- Aucun
22 mai 2025
LireMoyenneCVSS 5.3
CVE-2025-47558Défaut de contrôle d'accès dans MapSVG (<= 8.6.13)
- Plugin
- MapSVG
- Versions
- <= 8.6.13
- CVSS
- 5.3/10
- Correctif
- 8.6.13
22 mai 2025
Lire
MoyenneCVSS 4.9CVE-2025-47513Lecture de fichier arbitraire, authentifié (Éditeur+), dans Infocob CRM Forms (<= 2.4.0)
- Plugin
- Infocob CRM Forms
- Versions
- <= 2.4.0
- CVSS
- 4.9/10
- Correctif
- 2.4.1
22 mai 2025
Lire9697 – 9708 sur 32837 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement