Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

1

Guides publiés

51

Publiés ce mois-ci

Filtre par plugin

wp cal

WP CTA – Call Now Button, Sticky Button & Call to Action Builder

MoyenneCVSS 5.3

CVE-2025-8152

Défaut de contrôle d'accès, non authentifié, dans WP CTA – Call Now Button, Sticky Button & Call to Action Builder (<= 1.7.0)

Plugin: WP CTA – Call Now Button, Sticky Button & Call to Action Builder
Versions: <= 1.7.0
CVSS: 5.3/10
Correctif: 1.7.1

WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

ÉlevéeCVSS 7.2

CVE-2025-2800

XSS stocké, non authentifié, dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.50)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.50
CVSS: 7.2/10
Correctif: 3.1.51

WP CTA – Call Now Button, Sticky Button & Call to Action Builder

MoyenneCVSS 4.3

CVE-2025-53270

CSRF (Cross-Site Request Forgery) dans WP CTA – Call Now Button, Sticky Button & Call to Action Builder (<= 1.7.0)

Plugin: WP CTA – Call Now Button, Sticky Button & Call to Action Builder
Versions: <= 1.7.0
CVSS: 4.3/10
Correctif: 1.7.1

MoyenneCVSS 6.1

CVE-2025-52796

XSS réfléchi dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.14)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.14
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-49991

Défaut de contrôle d'accès dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.14)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.14
CVSS: 5.3/10
Correctif: Aucun

WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

MoyenneCVSS 4.4

CVE-2025-2799

XSS stocké, authentifié (Administrateur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.49)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.49
CVSS: 4.4/10
Correctif: 3.1.50

MoyenneCVSS 4.3

CVE-2025-30981

CSRF (Cross-Site Request Forgery) dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.14)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.14
CVSS: 4.3/10
Correctif: Aucun

WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

CritiqueCVSS 9.8

CVE-2025-48125

Inclusion de fichier local (LFI), non authentifié, dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.51)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.51
CVSS: 9.8/10
Correctif: 3.2.0

ÉlevéeCVSS 8.8

CVE-2025-47653

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.14)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.14
CVSS: 8.8/10
Correctif: Aucun

WP Simple Booking Calendar

MoyenneCVSS 4.3

CVE-2025-39541

Défaut de contrôle d'accès dans WP Simple Booking Calendar (<= 2.0.13)

Plugin: WP Simple Booking Calendar
Versions: <= 2.0.13
CVSS: 4.3/10
Correctif: 2.0.14

MoyenneCVSS 6.1

CVE-2025-32563

XSS stocké dans WP Calais Auto Tagger (<= 2.0)

Plugin: WP Calais Auto Tagger
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-9771

XSS stocké, authentifié, dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.11)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.11
CVSS: 4.4/10
Correctif: 16.26.12

13 – 24 sur 90 articles