Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2025-15345

XSS réfléchi dans MapGeo – Interactive Geo Maps (<= 1.6.27)

Plugin: MapGeo – Interactive Geo Maps
Versions: <= 1.6.27
CVSS: 6.1/10
Correctif: 1.6.28

CSRF (Cross-Site Request Forgery) dans WPGraphQL (<= 2.5.3)

Plugin: WPGraphQL
Versions: <= 2.5.3
CVSS: 4.3/10
Correctif: 2.5.4

Injection SQL, non authentifié, dans WPGraphQL (<= 2.11.1)

Plugin: WPGraphQL
Versions: <= 2.11.1
CVSS: 7.5/10
Correctif: 2.11.1

Défaut de contrôle d'accès dans WPGraphQL (<= 2.9.1)

Plugin: WPGraphQL
Versions: <= 2.9.1
CVSS: 4.3/10
Correctif: 2.10

Défaut de contrôle d'accès, non authentifié, dans WPGSI: Spreadsheet Integration (<= 3.8.3)

Plugin: WPGSI: Spreadsheet Integration
Versions: <= 3.8.3
CVSS: 7.5/10
Correctif: 3.8.4

Divulgation d'informations, non authentifié, dans One to one user Chat by WPGuppy (<= 1.1.4)

Plugin: One to one user Chat by WPGuppy
Versions: <= 1.1.4
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPGancio (<= 1.12)

Plugin: WPGancio
Versions: <= 1.12
CVSS: 6.4/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans PGS Core (<= 5.9.0)

Plugin: PGS Core
Versions: <= 5.9.0
CVSS: 6.5/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans RIS Version Switcher – Downgrade or Upgrade WP Versions Easily (<= 1.0)

Plugin: RIS Version Switcher – Downgrade or Upgrade WP Versions Easily
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

Élévation de privilèges, authentifié (Abonné+), dans WPGYM - Wordpress Gym Management System (<= 67.7.0)

Plugin: WPGYM - Wordpress Gym Management System
Versions: <= 67.7.0
CVSS: 8.8/10
Correctif: Aucun

Inclusion de fichier local (LFI), authentifié (Abonné+), dans WPGYM - Wordpress Gym Management System (<= 67.7.0)

Plugin: WPGYM - Wordpress Gym Management System
Versions: <= 67.7.0
CVSS: 8.8/10
Correctif: Aucun

Défaut de contrôle d'accès dans WPGYM - Wordpress Gym Management System (<= 67.7.0)

Plugin: WPGYM - Wordpress Gym Management System
Versions: <= 67.7.0
CVSS: 8.8/10
Correctif: Aucun

15 août 2025

Lire

1 – 12 sur 76 articles