Démarrer
MoyenneCVSS 6.4CVE-2025-63005XSS stocké, authentifié (Contributeur+), dans Tooltips for WordPress (<= 10.8.3)
- Plugin
- Tooltips for WordPress
- Versions
- <= 10.8.3
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 6.4
MoyenneCVSS 5.3CVE-2025-62147Défaut de contrôle d'accès dans Realbig For WordPress (<= 1.1.3)
- Plugin
- Realbig For WordPress
- Versions
- <= 1.1.3
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
LireÉlevéeCVSS 7.2
CVE-2025-62088SSRF (Server-Side Request Forgery), non authentifié, dans WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. (<= 1.0.7)
- Plugin
- WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite.
- Versions
- <= 1.0.7
- CVSS
- 7.2/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-69053XSS réfléchi dans Universal Video Player - WordPress Plugin (<= 3.8.4)
- Plugin
- Universal Video Player - WordPress Plugin
- Versions
- <= 3.8.4
- CVSS
- 6.1/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-68547Défaut de contrôle d'accès, non authentifié, dans Follow My Blog Post - WordPress / WooCommerce Plugin (<= 2.4.0)
- Plugin
- Follow My Blog Post - WordPress / WooCommerce Plugin
- Versions
- <= 2.4.0
- CVSS
- 5.3/10
- Correctif
- 2.4.1
31 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-69085XSS réfléchi dans JobBank - WordPress Job manager plugin (<= 1.2.2)
- Plugin
- JobBank - WordPress Job manager plugin
- Versions
- <= 1.2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-62083Faille de sécurité, non authentifié, dans Coming Soon & Maintenance Mode for WordPress by WP Messiah (<= 1.0.4)
- Plugin
- Coming Soon & Maintenance Mode for WordPress by WP Messiah
- Versions
- <= 1.0.4
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62141Défaut de contrôle d'accès dans Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code (<= 4.4)
- Plugin
- Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code
- Versions
- <= 4.4
- CVSS
- 5.3/10
- Correctif
- 4.5
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63040CSRF (Cross-Site Request Forgery) dans Post Snippets – Custom WordPress Code Snippets Customizer (<= 4.0.11)
- Plugin
- Post Snippets – Custom WordPress Code Snippets Customizer
- Versions
- <= 4.0.11
- CVSS
- 4.3/10
- Correctif
- 4.0.12
31 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-69054XSS réfléchi dans Super Logos Showcase for WordPress (<= 2.8)
- Plugin
- Super Logos Showcase for WordPress
- Versions
- <= 2.8
- CVSS
- 6.1/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62992CSRF (Cross-Site Request Forgery) dans Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin (<= 2.3.9)
- Plugin
- Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin
- Versions
- <= 2.3.9
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-68527XSS stocké, authentifié (Contributeur+), dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 3.4.0)
- Plugin
- Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
- Versions
- <= 3.4.0
- CVSS
- 6.4/10
- Correctif
- 3.4.1
30 déc. 2025
Lire325 – 336 sur 2718 articles