Démarrer
MoyenneCVSS 6.1
CVE-2025-39414XSS stocké dans spam-stopper (<= 3.1.3)
- Plugin
- spam-stopper
- Versions
- <= 3.1.3
- CVSS
- 6.1/10
- Correctif
- Aucun
17 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32068
Vulnérabilités (CVE)
1
Guides publiés
363
Publiés ce mois-ci
MoyenneCVSS 6.1
CVE-2025-39416XSS stocké dans translit it! (<= 1.6)
- Plugin
- translit it!
- Versions
- <= 1.6
- CVSS
- 6.1/10
- Correctif
- Aucun
17 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3487XSS stocké, authentifié (Contributeur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.42.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.42.0
- CVSS
- 6.4/10
- Correctif
- 1.42.1
16 avr. 2025
LireMoyenneCVSS 5.3CVE-2025-3479Faille de sécurité dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.42.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.42.0
- CVSS
- 5.3/10
- Correctif
- 1.42.1
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3615XSS stocké, authentifié (Contributeur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.0.2)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.0.2
- CVSS
- 6.4/10
- Correctif
- 6.0.3
16 avr. 2025
Lire
MoyenneCVSS 4.9CVE-2025-3295Lecture de fichier arbitraire, authentifié (Éditeur+), dans WP Editor (<= 1.2.9.1)
- Plugin
- WP Editor
- Versions
- <= 1.2.9.1
- CVSS
- 4.9/10
- Correctif
- 1.2.9.2
16 avr. 2025
LireÉlevéeCVSS 7.2CVE-2025-3294Traversée de répertoire, authentifié (Éditeur+), dans WP Editor (<= 1.2.9.1)
- Plugin
- WP Editor
- Versions
- <= 1.2.9.1
- CVSS
- 7.2/10
- Correctif
- 1.2.9.2
16 avr. 2025
Lire
MoyenneCVSS 5.3CVE-2025-39602Défaut de contrôle d'accès dans Product Table & List Builder For WooCommerce (<= 3.9.5)
- Plugin
- Product Table & List Builder For WooCommerce
- Versions
- <= 3.9.5
- CVSS
- 5.3/10
- Correctif
- 3.9.6
16 avr. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-39565Injection d'objet PHP, authentifié (Administrateur+), dans Melapress Login Security (<= 2.1.0)
- Plugin
- Melapress Login Security
- Versions
- <= 2.1.0
- CVSS
- 7.2/10
- Correctif
- 2.1.1
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-39514XSS stocké, authentifié (Contributeur+), dans Asgaros Forum (<= 3.2.1)
- Plugin
- Asgaros Forum
- Versions
- <= 3.2.1
- CVSS
- 6.4/10
- Correctif
- 3.3.0
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-39572XSS stocké, authentifié (Contributeur+), dans Checkout for PayPal (<= 1.0.38)
- Plugin
- Checkout for PayPal
- Versions
- <= 1.0.38
- CVSS
- 6.4/10
- Correctif
- 1.0.39
16 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-39599Redirection ouverte dans Listdom: AI-powered Business Directory with Classifieds Ads Listings (<= 4.0.0)
- Plugin
- Listdom: AI-powered Business Directory with Classifieds Ads Listings
- Versions
- <= 4.0.0
- CVSS
- 6.1/10
- Correctif
- 4.1.0
16 avr. 2025
Lire9805 – 9816 sur 32067 articles