Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

1

Guides publiés

357

Publiés ce mois-ci

MoyenneCVSS 4.3

CVE-2025-39432

XSS stocké dans bbPress2 shortcode whitelist (<= 2.2.1)

Plugin: bbPress2 shortcode whitelist
Versions: <= 2.2.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.5

CVE-2025-39403

Injection SQL, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 6.5/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-39440

XSS stocké dans Broken Links Remover (<= 1.2.2)

Plugin: Broken Links Remover
Versions: <= 1.2.2
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-39448

XSS stocké, authentifié (Contributeur+), dans JetElements (<= 2.7.4.1)

Plugin: JetElements
Versions: <= 2.7.4.1
CVSS: 6.4/10
Correctif: 2.7.4.2

FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration

CritiqueCVSS 9.8

CVE-2025-39551

Injection d'objet PHP, non authentifié, dans FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration (<= 1.47)

Plugin: FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration
Versions: <= 1.47
CVSS: 9.8/10
Correctif: 1.48

CritiqueCVSS 9.8

CVE-2025-39411

Inclusion de fichier local (LFI), non authentifié, dans wpt-whatsapp (<= 2.2.12)

Plugin: wpt-whatsapp
Versions: <= 2.2.12
CVSS: 9.8/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-39434

Défaut de contrôle d'accès, authentifié (Abonné+), dans Avatar (<= 0.1.4)

Plugin: Avatar
Versions: <= 0.1.4
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-39439

Faille de sécurité, non authentifié, dans wpLike2Get (<= 1.2.9)

Plugin: wpLike2Get
Versions: <= 1.2.9
CVSS: 5.3/10
Correctif: Aucun

Rating by BestWebSoft

ÉlevéeCVSS 8.8

CVE-2025-39527

Injection d'objet PHP, authentifié (Abonné+), dans Rating by BestWebSoft (<= 1.7)

Plugin: Rating by BestWebSoft
Versions: <= 1.7
CVSS: 8.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2025-39429

Inclusion de fichier local (LFI), non authentifié, dans Széchenyi 2020 Logo (<= 1.1)

Plugin: Széchenyi 2020 Logo
Versions: <= 1.1
CVSS: 9.8/10
Correctif: 1.2

MoyenneCVSS 5.3

CVE-2025-26968

Défaut de contrôle d'accès dans Cloak Front End Email (<= 1.9.5)

Plugin: Cloak Front End Email
Versions: <= 1.9.5
CVSS: 5.3/10
Correctif: 1.9.6

MoyenneCVSS 5.3

CVE-2025-39451

Défaut de contrôle d'accès dans JetBlocks for Elementor (<= 1.3.16)

Plugin: JetBlocks for Elementor
Versions: <= 1.3.16
CVSS: 5.3/10
Correctif: 1.3.16.1

9745 – 9756 sur 32061 articles