Démarrer
MoyenneCVSS 4.3
CVE-2026-8940CSRF (Cross-Site Request Forgery) dans WP Meta Sort Posts (<= 0.9)
- Plugin
- WP Meta Sort Posts
- Versions
- <= 0.9
- CVSS
- 4.3/10
- Correctif
- Aucun
8 juin 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32161
Vulnérabilités (CVE)
1
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
post meta
ÉlevéeCVSS 8.8CVE-2025-10380Exécution de code à distance (RCE), authentifié (Auteur+), dans Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… (<= 3.7.19)
- Plugin
- Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver…
- Versions
- <= 3.7.19
- CVSS
- 8.8/10
- Correctif
- 3.7.20
22 sept. 2025
Lire
MoyenneCVSS 6.1CVE-2025-32556XSS réfléchi dans Simple Post Meta Manager (<= 1.0.9)
- Plugin
- Simple Post Meta Manager
- Versions
- <= 1.0.9
- CVSS
- 6.1/10
- Correctif
- Aucun
9 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-31856Défaut de contrôle d'accès dans Export All Post Meta (<= 1.2.1)
- Plugin
- Export All Post Meta
- Versions
- <= 1.2.1
- CVSS
- 4.3/10
- Correctif
- Aucun
1 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-26575XSS réfléchi dans Display Post Meta (<= 2.4.4)
- Plugin
- Display Post Meta
- Versions
- <= 2.4.4
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2025
Lire
ÉlevéeCVSS 7.2CVE-2024-13835Élévation de privilèges dans Post Meta Data Manager (<= 1.4.4)
- Plugin
- Post Meta Data Manager
- Versions
- <= 1.4.4
- CVSS
- 7.2/10
- Correctif
- Aucun
7 mars 2025
Lire
MoyenneCVSS 4.3CVE-2025-24589Défaut de contrôle d'accès dans JSM Show Post Metadata (<= 4.6.0)
- Plugin
- JSM Show Post Metadata
- Versions
- <= 4.6.0
- CVSS
- 4.3/10
- Correctif
- 4.6.1
24 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2025-24549XSS stocké dans Post Meta (<= 1.0.9)
- Plugin
- Post Meta
- Versions
- <= 1.0.9
- CVSS
- 6.1/10
- Correctif
- 1.1.0
16 janv. 2025
LireMoyenneCVSS 6.4CVE-2024-6264XSS stocké, authentifié (Contributeur+), dans Post Meta Data Manager (<= 1.2.3)
- Plugin
- Post Meta Data Manager
- Versions
- <= 1.2.3
- CVSS
- 6.4/10
- Correctif
- 1.3.0
1 juil. 2024
LireMoyenneCVSS 4.3CVE-2023-5776CSRF (Cross-Site Request Forgery) dans Post Meta Data Manager (<= 1.2.1)
- Plugin
- Post Meta Data Manager
- Versions
- <= 1.2.1
- CVSS
- 4.3/10
- Correctif
- 1.2.2
20 nov. 2023
LireÉlevéeCVSS 7.5CVE-2023-5426Défaut de contrôle d'accès dans Post Meta Data Manager (<= 1.2.0)
- Plugin
- Post Meta Data Manager
- Versions
- <= 1.2.0
- CVSS
- 7.5/10
- Correctif
- 1.2.1
27 oct. 2023
LireÉlevéeCVSS 8.8CVE-2023-5425Élévation de privilèges, authentifié (Auteur+), dans Post Meta Data Manager (<= 1.2.0)
- Plugin
- Post Meta Data Manager
- Versions
- <= 1.2.0
- CVSS
- 8.8/10
- Correctif
- 1.2.1
27 oct. 2023
Lire1 – 12 sur 14 articles