Démarrer
ÉlevéeCVSS 8.8CVE-2025-26905Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Estatik Real Estate Plugin (<= 4.3.1)
- Plugin
- Estatik Real Estate Plugin
- Versions
- <= 4.3.1
- CVSS
- 8.8/10
- Correctif
- 4.3.2
23 févr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
ÉlevéeCVSS 8.8
ÉlevéeCVSS 8.8CVE-2025-26967Injection d'objet PHP, authentifié (Contributeur+), dans Events Calendar for GeoDirectory (<= 2.3.14)
- Plugin
- Events Calendar for GeoDirectory
- Versions
- <= 2.3.14
- CVSS
- 8.8/10
- Correctif
- 2.3.15
23 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-26984XSS réfléchi dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.7.8)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.7.8
- CVSS
- 6.1/10
- Correctif
- 3.7.9
23 févr. 2025
Lire
MoyenneCVSS 4.4CVE-2025-1624XSS stocké, authentifié, dans GDPR Cookie Compliance – Cookie Banner, Cookie Consent, Cookie Notice for CCPA, EU Cookie Law (<= 4.15.8)
- Plugin
- GDPR Cookie Compliance – Cookie Banner, Cookie Consent, Cookie Notice for CCPA, EU Cookie Law
- Versions
- <= 4.15.8
- CVSS
- 4.4/10
- Correctif
- 4.15.9
23 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-26991XSS réfléchi dans WPPizza – A Restaurant Plugin (<= 3.19.4)
- Plugin
- WPPizza – A Restaurant Plugin
- Versions
- <= 3.19.4
- CVSS
- 6.1/10
- Correctif
- 3.19.5
23 févr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-26921Injection d'objet PHP, authentifié (Contributeur+), dans Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment (<= 2.2.6)
- Plugin
- Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment
- Versions
- <= 2.2.6
- CVSS
- 8.8/10
- Correctif
- 2.2.7
23 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26913XSS stocké, authentifié (Contributeur+), dans AR for WordPress (<= 7.7)
- Plugin
- AR for WordPress
- Versions
- <= 7.7
- CVSS
- 6.4/10
- Correctif
- 7.8
23 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-26917XSS réfléchi dans WP Templata – WordPress Template Library for Elementor (<= 1.0.7)
- Plugin
- WP Templata – WordPress Template Library for Elementor
- Versions
- <= 1.0.7
- CVSS
- 6.1/10
- Correctif
- 1.0.8
23 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26912XSS stocké, authentifié (Contributeur+), dans Easy Elementor Addons – Addons Pack for Elementor Page Builder (<= 2.1.6)
- Plugin
- Easy Elementor Addons – Addons Pack for Elementor Page Builder
- Versions
- <= 2.1.6
- CVSS
- 6.4/10
- Correctif
- 2.1.7
23 févr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-26911Faille de sécurité, authentifié (Abonné+), dans System Dashboard (<= 2.8.18)
- Plugin
- System Dashboard
- Versions
- <= 2.8.18
- CVSS
- 4.3/10
- Correctif
- 2.8.19
23 févr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-26983Défaut de contrôle d'accès, authentifié (Contributeur+), dans Recipe Card Blocks Lite (<= 3.4.3)
- Plugin
- Recipe Card Blocks Lite
- Versions
- <= 3.4.3
- CVSS
- 4.3/10
- Correctif
- 3.4.4
23 févr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-26979Inclusion de fichier local (LFI), non authentifié, dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.9.0)
- Plugin
- FunnelKit – Funnel Builder for WooCommerce Checkout
- Versions
- <= 3.9.0
- CVSS
- 9.8/10
- Correctif
- 3.9.1
23 févr. 2025
Lire11929 – 11940 sur 32149 articles