Démarrer
ÉlevéeCVSS 7.2
CVE-2025-39538Téléversement de fichier arbitraire, authentifié, dans WordPress WP-Advanced-Search (<= 3.3.9.3)
- Plugin
- WordPress WP-Advanced-Search
- Versions
- <= 3.3.9.3
- CVSS
- 7.2/10
- Correctif
- Aucun
16 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.3CVE-2025-39545Défaut de contrôle d'accès, authentifié (Auteur+), dans JWT Authentication for WP REST APIs (<= 3.6.3)
- Plugin
- JWT Authentication for WP REST APIs
- Versions
- <= 3.6.3
- CVSS
- 4.3/10
- Correctif
- 3.6.4
16 avr. 2025
LireMoyenneCVSS 6.5
CVE-2025-39544CSRF (Cross-Site Request Forgery) dans WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log (<= 5.18)
- Plugin
- WP Tools Debug Log, Repair, Javascript errors, Jquery errors, Increase Maximum Limits, File Permissions, Transients, Error Log
- Versions
- <= 5.18
- CVSS
- 6.5/10
- Correctif
- 5.19
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-39582XSS stocké, authentifié (Contributeur+), dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.36)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.5.36
- CVSS
- 6.4/10
- Correctif
- 5.5.37
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-39540XSS stocké, authentifié (Contributeur+), dans WP Flipclock (<= 1.9.1)
- Plugin
- WP Flipclock
- Versions
- <= 1.9.1
- CVSS
- 6.4/10
- Correctif
- 1.10
16 avr. 2025
LireMoyenneCVSS 5.3
CVE-2025-3104Faille de sécurité, non authentifié, dans WP STAGING Pro WordPress Backup Plugin (<= 6.1.2)
- Plugin
- WP STAGING Pro WordPress Backup Plugin
- Versions
- <= 6.1.2
- CVSS
- 5.3/10
- Correctif
- 6.1.3
15 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-32637XSS stocké, non authentifié, dans WP Donate (<= 2.0)
- Plugin
- WP Donate
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
15 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-32634XSS réfléchi dans Run Contests, Raffles, and Giveaways with ContestsWP (<= 2.0.6)
- Plugin
- Run Contests, Raffles, and Giveaways with ContestsWP
- Versions
- <= 2.0.6
- CVSS
- 6.1/10
- Correctif
- Aucun
15 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-32561XSS réfléchi dans WP_DEBUG Toggle (<= 1.1)
- Plugin
- WP_DEBUG Toggle
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
14 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-32546XSS réfléchi dans All push notification for WP (<= 1.5.3)
- Plugin
- All push notification for WP
- Versions
- <= 1.5.3
- CVSS
- 6.1/10
- Correctif
- Aucun
14 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-26743XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)
- Plugin
- Advance WP Query Search Filter
- Versions
- <= 1.0.10
- CVSS
- 6.1/10
- Correctif
- Aucun
11 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-32562XSS réfléchi dans WP Easy Poll (<= 2.2.9)
- Plugin
- WP Easy Poll
- Versions
- <= 2.2.9
- CVSS
- 6.1/10
- Correctif
- Aucun
11 avr. 2025
Lire1309 – 1320 sur 4343 articles