Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31933

Vulnérabilités (CVE)

Guides publiés

228

Publiés ce mois-ci

Filtre par plugin

Effacer

Tutor LMS – eLearning and online course solution

ÉlevéeCVSS 7.5

CVE-2025-13673

Injection SQL, non authentifié, dans Tutor LMS – eLearning and online course solution (<= 3.9.6)

Plugin: Tutor LMS – eLearning and online course solution
Versions: <= 3.9.6
CVSS: 7.5/10
Correctif: 3.9.7

Injection d'objet PHP, non authentifié, dans WP Mail Logging (<= 1.15.0)

Plugin: WP Mail Logging
Versions: <= 1.15.0
CVSS: 7.5/10
Correctif: 1.16

XSS stocké, authentifié (Contributeur+), dans Sprout Clients – CRM and Lead Management (<= 3.2.2)

Plugin: Sprout Clients – CRM and Lead Management
Versions: <= 3.2.2
CVSS: 6.4/10
Correctif: 3.2.3

XSS réfléchi dans uberSlider_classic (<= 2.5)

Plugin: uberSlider_classic
Versions: <= 2.5
CVSS: 6.1/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans Shopping Cart & eCommerce Store (<= 5.8.13)

Plugin: Shopping Cart & eCommerce Store
Versions: <= 5.8.13
CVSS: 6.5/10
Correctif: 5.8.14

XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)

Plugin: UberSlider - Layer Slider WordPress Plugin
Versions: <= 2.3
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)

Plugin: UberSlider - Layer Slider WordPress Plugin
Versions: <= 2.3
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans UberSlider - Layer Slider WordPress Plugin (<= 2.3)

Plugin: UberSlider - Layer Slider WordPress Plugin
Versions: <= 2.3
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans The Publisher Desk ads.txt (<= 1.5.0)

Plugin: The Publisher Desk ads.txt
Versions: <= 1.5.0
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Admin and Site Enhancements (ASE) (<= 8.4.0)

Plugin: Admin and Site Enhancements (ASE)
Versions: <= 8.4.0
CVSS: 4.3/10
Correctif: 8.4.1

Défaut de contrôle d'accès dans AI Workflow Automation (<= 1.4.2)

Plugin: AI Workflow Automation
Versions: <= 1.4.2
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans MAIO – ChatGPT SEO Tracking & AI Search Optimization for WordPress (<= 6.5.2)

Plugin: MAIO – ChatGPT SEO Tracking & AI Search Optimization for WordPress
Versions: <= 6.5.2
CVSS: 5.3/10
Correctif: Aucun

27 févr. 2026

Lire

2485 – 2496 sur 31934 articles