MoyenneCVSS 4.3
CVE-2025-68059Défaut de contrôle d'accès dans Hotel Listings (<= 1.4.2)
- Plugin
- Hotel Listings
- Versions
- <= 1.4.2
- CVSS
- 4.3/10
- Correctif
- Aucun
22 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5CVE-2025-68047Injection d'objet PHP, authentifié (Contributeur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.1.3)
- Plugin
- Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
- Versions
- <= 4.1.3
- CVSS
- 7.5/10
- Correctif
- 4.1.4
22 janv. 2026
Lire
MoyenneCVSS 6.5CVE-2025-14947Défaut de contrôle d'accès, non authentifié, dans All-in-One Video Gallery (<= 4.6.4)
- Plugin
- All-in-One Video Gallery
- Versions
- <= 4.6.4
- CVSS
- 6.5/10
- Correctif
- 4.7.1
22 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-13921Défaut de contrôle d'accès, authentifié (Auteur+), dans weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot (<= 2.1.16)
- Plugin
- weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
- Versions
- <= 2.1.16
- CVSS
- 4.3/10
- Correctif
- 2.1.17
22 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24556Défaut de contrôle d'accès dans ElementCamp (<= 2.3.2)
- Plugin
- ElementCamp
- Versions
- <= 2.3.2
- CVSS
- 5.3/10
- Correctif
- 2.3.6
22 janv. 2026
LireMoyenneCVSS 5.3
CVE-2025-69188Défaut de contrôle d'accès dans Fitness Trainer- Training Membership Plugin (<= 1.7.1)
- Plugin
- Fitness Trainer- Training Membership Plugin
- Versions
- <= 1.7.1
- CVSS
- 5.3/10
- Correctif
- Aucun
22 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24562Défaut de contrôle d'accès dans Ryviu – Review Importer & Product Reviews (<= 3.1.26)
- Plugin
- Ryviu – Review Importer & Product Reviews
- Versions
- <= 3.1.26
- CVSS
- 5.3/10
- Correctif
- Aucun
22 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24559Faille de sécurité, authentifié (Abonné+), dans Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.4.3)
- Plugin
- Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.4.3
- CVSS
- 4.3/10
- Correctif
- 1.4.4
22 janv. 2026
LireMoyenneCVSS 5.3
CVE-2025-69184Défaut de contrôle d'accès dans Institutions Directory (<= 1.3.4)
- Plugin
- Institutions Directory
- Versions
- <= 1.3.4
- CVSS
- 5.3/10
- Correctif
- Aucun
22 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24561Défaut de contrôle d'accès dans FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration (<= 1.91.1)
- Plugin
- FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration
- Versions
- <= 1.91.1
- CVSS
- 4.3/10
- Correctif
- 1.91.2
22 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24557Faille de sécurité, non authentifié, dans Contact Form 7 GetResponse Extension (<= 1.0.8)
- Plugin
- Contact Form 7 GetResponse Extension
- Versions
- <= 1.0.8
- CVSS
- 5.3/10
- Correctif
- Aucun
22 janv. 2026
LireMoyenneCVSS 5.3
CVE-2025-69191Défaut de contrôle d'accès dans ListingHub (<= 1.2.7)
- Plugin
- ListingHub
- Versions
- <= 1.2.7
- CVSS
- 5.3/10
- Correctif
- Aucun
22 janv. 2026
Lire3349 – 3360 sur 31886 articles