Démarrer
MoyenneCVSS 4.3
CVE-2024-6857CSRF (Cross-Site Request Forgery) dans WP MultiTasking – WP Utilities (<= 0.1.12)
- Plugin
- WP MultiTasking – WP Utilities
- Versions
- <= 0.1.12
- CVSS
- 4.3/10
- Correctif
- Aucun
19 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32144
Vulnérabilités (CVE)
1
Guides publiés
46
Publiés ce mois-ci
MoyenneCVSS 6.1
CVE-2025-23632XSS réfléchi dans CG Button (<= 1.0.5.6)
- Plugin
- CG Button
- Versions
- <= 1.0.5.6
- CVSS
- 6.1/10
- Correctif
- Aucun
19 mars 2025
LireMoyenneCVSS 4.3
CVE-2024-6860CSRF (Cross-Site Request Forgery) dans WP MultiTasking – WP Utilities (<= 0.1.12)
- Plugin
- WP MultiTasking – WP Utilities
- Versions
- <= 0.1.12
- CVSS
- 4.3/10
- Correctif
- Aucun
19 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-23612XSS réfléchi dans Pixobe Cartography (<= 1.0.1)
- Plugin
- Pixobe Cartography
- Versions
- <= 1.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
19 mars 2025
Lire
CritiqueCVSS 9.8CVE-2025-26909Inclusion de fichier local (LFI), non authentifié, dans WP Ghost (Hide My WP Ghost) – Security & Firewall (<= 5.4.01)
- Plugin
- WP Ghost (Hide My WP Ghost) – Security & Firewall
- Versions
- <= 5.4.01
- CVSS
- 9.8/10
- Correctif
- 5.4.02
19 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-23554XSS réfléchi dans Off Page SEO (<= 3.0.3)
- Plugin
- Off Page SEO
- Versions
- <= 3.0.3
- CVSS
- 6.1/10
- Correctif
- Aucun
19 mars 2025
Lire
CritiqueCVSS 9.8CVE-2025-2505Faille de sécurité, non authentifié, dans Age Gate (<= 3.5.3)
- Plugin
- Age Gate
- Versions
- <= 3.5.3
- CVSS
- 9.8/10
- Correctif
- 3.5.4
19 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-23667XSS réfléchi dans custom-post-edit (<= 1.0.4)
- Plugin
- custom-post-edit
- Versions
- <= 1.0.4
- CVSS
- 6.1/10
- Correctif
- Aucun
19 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-23638XSS réfléchi dans Frontend Post Submission (<= 1.0)
- Plugin
- Frontend Post Submission
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
19 mars 2025
LireCritiqueCVSS 9.8
CVE-2025-2512Défaut de contrôle d'accès, non authentifié, dans File Away (<= 3.9.9.0.1)
- Plugin
- File Away
- Versions
- <= 3.9.9.0.1
- CVSS
- 9.8/10
- Correctif
- Aucun
18 mars 2025
LireMoyenneCVSS 4.9
CVE-2025-2511Injection SQL, authentifié (Administrateur+), dans AHAthat Plugin (<= 1.6)
- Plugin
- AHAthat Plugin
- Versions
- <= 1.6
- CVSS
- 4.9/10
- Correctif
- Aucun
18 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-23460XSS réfléchi dans RWS Enquiry And Lead Follow-up (<= 1.0)
- Plugin
- RWS Enquiry And Lead Follow-up
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
18 mars 2025
Lire11377 – 11388 sur 32143 articles