Démarrer
ÉlevéeCVSS 7.5
CVE-2025-69307Injection SQL, non authentifié, dans Medinik Core (<= 1.3.6)
- Plugin
- Medinik Core
- Versions
- <= 1.3.6
- CVSS
- 7.5/10
- Correctif
- Aucun
28 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31994
Vulnérabilités (CVE)
1
Guides publiés
289
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.9CVE-2026-25418Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.21.10)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 2.21.10
- CVSS
- 4.9/10
- Correctif
- 2.21.11
28 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2025-69366Injection SQL, non authentifié, dans Emerce - Multipurpose WooCommerce WordPress Theme (<= 1.8)
- Plugin
- Emerce - Multipurpose WooCommerce WordPress Theme
- Versions
- <= 1.8
- CVSS
- 7.5/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25014CSRF (Cross-Site Request Forgery) dans Enter Addons – Ultimate Template Builder for Elementor (<= 2.3.2)
- Plugin
- Enter Addons – Ultimate Template Builder for Elementor
- Versions
- <= 2.3.2
- CVSS
- 4.3/10
- Correctif
- 2.3.3
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25410Défaut de contrôle d'accès dans WP-CORS (<= 0.2.2)
- Plugin
- WP-CORS
- Versions
- <= 0.2.2
- CVSS
- 4.3/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25416Défaut de contrôle d'accès dans News Kit Addons For Elementor (<= 1.4.2)
- Plugin
- News Kit Addons For Elementor
- Versions
- <= 1.4.2
- CVSS
- 4.3/10
- Correctif
- Aucun
28 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2025-69309Injection SQL, non authentifié, dans Saasplate Core (<= 1.2.8)
- Plugin
- Saasplate Core
- Versions
- <= 1.2.8
- CVSS
- 7.5/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25409Défaut de contrôle d'accès dans JAMstack Deployments (<= 1.1.1)
- Plugin
- JAMstack Deployments
- Versions
- <= 1.1.1
- CVSS
- 4.3/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25422CSRF (Cross-Site Request Forgery) dans Popularis Extra (<= 1.2.10)
- Plugin
- Popularis Extra
- Versions
- <= 1.2.10
- CVSS
- 4.3/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25419Défaut de contrôle d'accès dans UpsellWP – Upsell and Related Products Offers for WooCommerce (<= 2.2.5)
- Plugin
- UpsellWP – Upsell and Related Products Offers for WooCommerce
- Versions
- <= 2.2.5
- CVSS
- 4.3/10
- Correctif
- 2.2.6
28 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2025-69365Injection SQL, non authentifié, dans Uroan Core (<= 1.4.4)
- Plugin
- Uroan Core
- Versions
- <= 1.4.4
- CVSS
- 7.5/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25420Défaut de contrôle d'accès dans MailerLite – Signup forms (official) (<= 1.7.18)
- Plugin
- MailerLite – Signup forms (official)
- Versions
- <= 1.7.18
- CVSS
- 4.3/10
- Correctif
- 1.7.19
28 janv. 2026
Lire3253 – 3264 sur 31995 articles