Commencer
ÉlevéeCVSS 8.8CVE-2025-26967Injection d'objet PHP, authentifié (Contributeur+), dans Events Calendar for GeoDirectory (<= 2.3.14)
- Plugin
- Events Calendar for GeoDirectory
- Versions
- <= 2.3.14
- CVSS
- 8.8/10
- Correctif
- 2.3.15
23 févr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 991
Vulnérabilités (CVE)
3
Guides publiés
248
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
ÉlevéeCVSS 8.8CVE-2025-26905Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Estatik Real Estate Plugin (<= 4.3.1)
- Plugin
- Estatik Real Estate Plugin
- Versions
- <= 4.3.1
- CVSS
- 8.8/10
- Correctif
- 4.3.2
23 févr. 2025
Lire
MoyenneCVSS 5.3CVE-2025-26960Défaut de contrôle d'accès dans Small Package Quotes – Unishippers Edition (<= 2.4.9)
- Plugin
- Small Package Quotes – Unishippers Edition
- Versions
- <= 2.4.9
- CVSS
- 5.3/10
- Correctif
- 2.4.10
23 févr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-26935Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.2.8)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.2.8
- CVSS
- 8.8/10
- Correctif
- 2.2.9
23 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26913XSS stocké, authentifié (Contributeur+), dans AR for WordPress (<= 7.7)
- Plugin
- AR for WordPress
- Versions
- <= 7.7
- CVSS
- 6.4/10
- Correctif
- 7.8
23 févr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-26921Injection d'objet PHP, authentifié (Contributeur+), dans Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment (<= 2.2.6)
- Plugin
- Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment
- Versions
- <= 2.2.6
- CVSS
- 8.8/10
- Correctif
- 2.2.7
23 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2024-13728XSS réfléchi dans Accept Donations with PayPal & Stripe (<= 1.4.4)
- Plugin
- Accept Donations with PayPal & Stripe
- Versions
- <= 1.4.4
- CVSS
- 6.1/10
- Correctif
- 1.4.5
22 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-26879XSS réfléchi dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 241216)
- Plugin
- s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
- Versions
- <= 241216
- CVSS
- 6.1/10
- Correctif
- 250214
22 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26878XSS stocké, authentifié (Contributeur+), dans Autoship Cloud for WooCommerce Subscription Products (<= 2.8.0.1)
- Plugin
- Autoship Cloud for WooCommerce Subscription Products
- Versions
- <= 2.8.0.1
- CVSS
- 6.4/10
- Correctif
- 2.8.1
22 févr. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-26885Injection d'objet PHP, authentifié (Éditeur+), dans Assistant – Every Day Productivity Apps (<= 1.5.1)
- Plugin
- Assistant – Every Day Productivity Apps
- Versions
- <= 1.5.1
- CVSS
- 7.2/10
- Correctif
- 1.5.1.1
22 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26884XSS stocké, authentifié (Contributeur+), dans Greenshift – animation and page builder blocks (<= 10.8)
- Plugin
- Greenshift – animation and page builder blocks
- Versions
- <= 10.8
- CVSS
- 6.4/10
- Correctif
- 10.9
22 févr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-26900Injection d'objet PHP, non authentifié, dans Flexmls® IDX Plugin (<= 3.14.27)
- Plugin
- Flexmls® IDX Plugin
- Versions
- <= 3.14.27
- CVSS
- 9.8/10
- Correctif
- 3.14.28
22 févr. 2025
Lire12817 – 12828 sur 32994 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement