MoyenneCVSS 5.3CVE-2025-63016Défaut de contrôle d'accès dans QuadLayers TikTok Feed (<= 4.6.4)
- Plugin
- QuadLayers TikTok Feed
- Versions
- <= 4.6.4
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
layers
MoyenneCVSS 5.3
MoyenneCVSS 6.4CVE-2025-10130XSS stocké, authentifié (Contributeur+), dans Layers (<= 0.5)
- Plugin
- Layers
- Versions
- <= 0.5
- CVSS
- 6.4/10
- Correctif
- 1.0
29 sept. 2025
LireMoyenneCVSS 4.3
CVE-2025-59580Élévation de privilèges, authentifié (Contributeur+), dans Goodlayers Core (<= 2.1.7)
- Plugin
- Goodlayers Core
- Versions
- <= 2.1.7
- CVSS
- 4.3/10
- Correctif
- 2.1.7
23 sept. 2025
LireCritiqueCVSS 9.8
CVE-2025-49414Téléversement de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
LireÉlevéeCVSS 8.1
CVE-2025-49416Inclusion de fichier local (LFI), non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 8.1/10
- Correctif
- Aucun
25 juin 2025
LireCritiqueCVSS 9.1
CVE-2025-49415Suppression de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 9.1/10
- Correctif
- Aucun
10 juin 2025
LireÉlevéeCVSS 7.5
CVE-2025-39501Injection SQL, non authentifié, dans Goodlayers Hostel (<= 3.1.2)
- Plugin
- Goodlayers Hostel
- Versions
- <= 3.1.2
- CVSS
- 7.5/10
- Correctif
- Aucun
22 mai 2025
LireÉlevéeCVSS 7.5
CVE-2025-39504Injection SQL, non authentifié, dans Goodlayers Hotel (<= 3.1.4)
- Plugin
- Goodlayers Hotel
- Versions
- <= 3.1.4
- CVSS
- 7.5/10
- Correctif
- Aucun
22 mai 2025
LireMoyenneCVSS 6.1
CVE-2025-39502XSS réfléchi dans Goodlayers Hostel (<= 3.1.2)
- Plugin
- Goodlayers Hostel
- Versions
- <= 3.1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mai 2025
LireCritiqueCVSS 9.8
CVE-2025-39503Injection d'objet PHP, non authentifié, dans Goodlayers Hotel (<= 3.1.4)
- Plugin
- Goodlayers Hotel
- Versions
- <= 3.1.4
- CVSS
- 9.8/10
- Correctif
- Aucun
20 mai 2025
LireMoyenneCVSS 6.1
CVE-2025-39505XSS réfléchi dans Goodlayers Hotel (<= 3.1.4)
- Plugin
- Goodlayers Hotel
- Versions
- <= 3.1.4
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mai 2025
LireCritiqueCVSS 9.8
CVE-2025-39500Injection d'objet PHP, non authentifié, dans Goodlayers Hostel (<= 3.1.2)
- Plugin
- Goodlayers Hostel
- Versions
- <= 3.1.2
- CVSS
- 9.8/10
- Correctif
- Aucun
20 mai 2025
Lire1 – 12 sur 22 articles