Démarrer l'essai
MoyenneCVSS 4.3CVE-2025-31079CSRF (Cross-Site Request Forgery) dans Usermaven (<= 1.2.1)
- Plugin
- Usermaven
- Versions
- <= 1.2.1
- CVSS
- 4.3/10
- Correctif
- 1.2.2
28 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32551
Vulnérabilités (CVE)
1
Guides publiés
174
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3MoyenneCVSS 6.1
CVE-2025-31449XSS stocké dans The Visitor Counter Plugin (<= 1.4.3)
- Plugin
- The Visitor Counter Plugin
- Versions
- <= 1.4.3
- CVSS
- 6.1/10
- Correctif
- Aucun
28 mars 2025
LireMoyenneCVSS 6.4
CVE-2025-31453XSS stocké, authentifié (Contributeur+), dans YouTube SimpleGallery (<= 2.0.6)
- Plugin
- YouTube SimpleGallery
- Versions
- <= 2.0.6
- CVSS
- 6.4/10
- Correctif
- Aucun
28 mars 2025
LireMoyenneCVSS 6.5
CVE-2025-31466Injection SQL, authentifié (Contributeur+), dans Duplicate Page and Post (<= 1.0)
- Plugin
- Duplicate Page and Post
- Versions
- <= 1.0
- CVSS
- 6.5/10
- Correctif
- Aucun
28 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-30559XSS réfléchi dans Kento WordPress Stats (<= 1.1)
- Plugin
- Kento WordPress Stats
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
28 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-31459XSS stocké dans Login Alert (<= 0.2.1)
- Plugin
- Login Alert
- Versions
- <= 0.2.1
- CVSS
- 4.3/10
- Correctif
- Aucun
28 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-31448CSRF (Cross-Site Request Forgery) dans Simple Trackback Disabler (<= 1.4)
- Plugin
- Simple Trackback Disabler
- Versions
- <= 1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
28 mars 2025
Lire
MoyenneCVSS 4.9CVE-2025-31099Injection SQL, authentifié (Administrateur+), dans Slider by BestWebSoft (<= 1.1.0)
- Plugin
- Slider by BestWebSoft
- Versions
- <= 1.1.0
- CVSS
- 4.9/10
- Correctif
- 1.1.1
28 mars 2025
Lire
MoyenneCVSS 6.4CVE-2025-31083XSS stocké, authentifié (Contributeur+), dans Leaky Paywall (<= 4.21.7)
- Plugin
- Leaky Paywall
- Versions
- <= 4.21.7
- CVSS
- 6.4/10
- Correctif
- 4.21.8
28 mars 2025
Lire
MoyenneCVSS 5.5CVE-2025-31470XSS stocké, authentifié (Administrateur+), dans Page Takeover (<= 1.1.6)
- Plugin
- Page Takeover
- Versions
- <= 1.1.6
- CVSS
- 5.5/10
- Correctif
- 1.1.7
28 mars 2025
LireMoyenneCVSS 4.3
CVE-2024-13926Déni de service, authentifié (Auteur+), dans WP-Syntax (<= 1.2)
- Plugin
- WP-Syntax
- Versions
- <= 1.2
- CVSS
- 4.3/10
- Correctif
- Aucun
28 mars 2025
Lire
MoyenneCVSS 6.4CVE-2025-31088XSS stocké, authentifié (Contributeur+), dans Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction (<= 2.14.3)
- Plugin
- Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction
- Versions
- <= 2.14.3
- CVSS
- 6.4/10
- Correctif
- 2.14.4
28 mars 2025
Lire11365 – 11376 sur 32550 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement