Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

1

Guides publiés

50

Publiés ce mois-ci

Filtre par plugin

wordpres

FastDup – Fastest WordPress Migration & Duplicator

MoyenneCVSS 6.5

CVE-2026-0604

Traversée de répertoire, authentifié (Contributeur+), dans FastDup – Fastest WordPress Migration & Duplicator (<= 2.7)

Plugin: FastDup – Fastest WordPress Migration & Duplicator
Versions: <= 2.7
CVSS: 6.5/10
Correctif: 2.7.1

Five Star Restaurant Reservations – WordPress Booking Plugin

MoyenneCVSS 5.3

CVE-2025-68044

Défaut de contrôle d'accès, non authentifié, dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.4)

Plugin: Five Star Restaurant Reservations – WordPress Booking Plugin
Versions: <= 2.7.4
CVSS: 5.3/10
Correctif: 2.7.5

WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel

MoyenneCVSS 6.4

CVE-2025-14627

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 7.35)

Plugin: WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
Versions: <= 7.35
CVSS: 6.4/10
Correctif: 7.36

MoyenneCVSS 4.3

CVE-2025-66150

Défaut de contrôle d'accès dans Appender – Copycat Content Protection for WordPress (<= 1.1.1)

Plugin: Appender – Copycat Content Protection for WordPress
Versions: <= 1.1.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-63005

XSS stocké, authentifié (Contributeur+), dans Tooltips for WordPress (<= 10.8.3)

Plugin: Tooltips for WordPress
Versions: <= 10.8.3
CVSS: 6.4/10
Correctif: Aucun

Realbig For WordPress

MoyenneCVSS 5.3

CVE-2025-62147

Défaut de contrôle d'accès dans Realbig For WordPress (<= 1.1.3)

Plugin: Realbig For WordPress
Versions: <= 1.1.3
CVSS: 5.3/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2025-62088

SSRF (Server-Side Request Forgery), non authentifié, dans WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. (<= 1.0.7)

Plugin: WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite.
Versions: <= 1.0.7
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-69053

XSS réfléchi dans Universal Video Player - WordPress Plugin (<= 3.8.4)

Plugin: Universal Video Player - WordPress Plugin
Versions: <= 3.8.4
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-68547

Défaut de contrôle d'accès, non authentifié, dans Follow My Blog Post - WordPress / WooCommerce Plugin (<= 2.4.0)

Plugin: Follow My Blog Post - WordPress / WooCommerce Plugin
Versions: <= 2.4.0
CVSS: 5.3/10
Correctif: 2.4.1

MoyenneCVSS 6.1

CVE-2025-69085

XSS réfléchi dans JobBank - WordPress Job manager plugin (<= 1.2.2)

Plugin: JobBank - WordPress Job manager plugin
Versions: <= 1.2.2
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-62083

Faille de sécurité, non authentifié, dans Coming Soon & Maintenance Mode for WordPress by WP Messiah (<= 1.0.4)

Plugin: Coming Soon & Maintenance Mode for WordPress by WP Messiah
Versions: <= 1.0.4
CVSS: 5.3/10
Correctif: Aucun

Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code

MoyenneCVSS 5.3

CVE-2025-62141

Défaut de contrôle d'accès dans Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code (<= 4.4)

Plugin: Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code
Versions: <= 4.4
CVSS: 5.3/10
Correctif: 4.5

325 – 336 sur 2723 articles