MoyenneCVSS 4.3CVE-2025-62123CSRF (Cross-Site Request Forgery) dans WP Gmail SMTP (<= 1.0.7)
- Plugin
- WP Gmail SMTP
- Versions
- <= 1.0.7
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
wp mail
MoyenneCVSS 4.3MoyenneCVSS 6.1
CVE-2025-14138XSS réfléchi dans WPLG Default Mail From (<= 1.0.0)
- Plugin
- WPLG Default Mail From
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
11 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67578Défaut de contrôle d'accès dans Email Marketing Plugin – WP Email Capture (<= 3.12.4)
- Plugin
- Email Marketing Plugin – WP Email Capture
- Versions
- <= 3.12.4
- CVSS
- 4.3/10
- Correctif
- 3.12.5
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-11975Défaut de contrôle d'accès, authentifié (Auteur+), dans FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) (<= 1.1.23.0)
- Plugin
- FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
- Versions
- <= 1.1.23.0
- CVSS
- 4.3/10
- Correctif
- 1.1.23.1
30 oct. 2025
LireMoyenneCVSS 4.3CVE-2025-11976CSRF (Cross-Site Request Forgery) dans FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) (<= 1.1.23.0)
- Plugin
- FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
- Versions
- <= 1.1.23.0
- CVSS
- 4.3/10
- Correctif
- 1.1.23.1
24 oct. 2025
LireMoyenneCVSS 5.3CVE-2025-53232Faille de sécurité dans WP Gmail SMTP (<= 1.0.7)
- Plugin
- WP Gmail SMTP
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- Aucun
10 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-60106Défaut de contrôle d'accès, authentifié (Auteur+), dans EmailKit – Email Customizer for WooCommerce & WP (<= 1.6.0)
- Plugin
- EmailKit – Email Customizer for WooCommerce & WP
- Versions
- <= 1.6.0
- CVSS
- 4.3/10
- Correctif
- 1.6.1
26 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-53464XSS stocké, authentifié (Administrateur+), dans WP Mailto Links – Protect Email Addresses (<= 3.1.4)
- Plugin
- WP Mailto Links – Protect Email Addresses
- Versions
- <= 3.1.4
- CVSS
- 4.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-53454XSS stocké, authentifié (Contributeur+), dans Ultimate WP Mail (<= 1.3.8)
- Plugin
- Ultimate WP Mail
- Versions
- <= 1.3.8
- CVSS
- 6.4/10
- Correctif
- 1.3.9
22 sept. 2025
Lire
MoyenneCVSS 5.3CVE-2025-59003Faille de sécurité, non authentifié, dans WP Mailgun SMTP (<= 1.0.7)
- Plugin
- WP Mailgun SMTP
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- Aucun
12 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58822XSS stocké, authentifié (Contributeur+), dans WP Mail (<= 1.3)
- Plugin
- WP Mail
- Versions
- <= 1.3
- CVSS
- 6.4/10
- Correctif
- Aucun
5 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58800CSRF (Cross-Site Request Forgery) dans WP Email Template (<= 2.8.3)
- Plugin
- WP Email Template
- Versions
- <= 2.8.3
- CVSS
- 4.3/10
- Correctif
- Aucun
5 sept. 2025
Lire13 – 24 sur 139 articles