Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31885

Vulnérabilités (CVE)

Guides publiés

180

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.5

CVE-2025-68030

SSRF (Server-Side Request Forgery), non authentifié, dans Frontis Blocks — Block Library for the Block Editor (<= 1.1.5)

Plugin: Frontis Blocks — Block Library for the Block Editor
Versions: <= 1.1.5
CVSS: 6.5/10
Correctif: 1.1.6

Défaut de contrôle d'accès dans Wishlist Member (<= 3.29.0)

Plugin: Wishlist Member
Versions: <= 3.29.0
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, non authentifié, dans MailerLite – WooCommerce integration (<= 3.1.2)

Plugin: MailerLite – WooCommerce integration
Versions: <= 3.1.2
CVSS: 7.5/10
Correctif: 3.1.3

Injection SQL, non authentifié, dans Koko Analytics – Privacy-Friendly WordPress Analytics (<= 2.1.2)

Plugin: Koko Analytics – Privacy-Friendly WordPress Analytics
Versions: <= 2.1.2
CVSS: 7.5/10
Correctif: 2.1.3

Élévation de privilèges, non authentifié, dans Booking Activities (<= 1.16.44)

Plugin: Booking Activities
Versions: <= 1.16.44
CVSS: 9.8/10
Correctif: 1.16.45

Défaut de contrôle d'accès dans Pie Register – User Registration, Profiles & Content Restriction (<= 3.8.4.8)

Plugin: Pie Register – User Registration, Profiles & Content Restriction
Versions: <= 3.8.4.8
CVSS: 5.3/10
Correctif: 3.8.4.9

XSS réfléchi dans wpCAS (<= 1.07)

Plugin: wpCAS
Versions: <= 1.07
CVSS: 6.1/10
Correctif: Aucun

Exécution de code à distance (RCE), authentifié (Éditeur+), dans Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization (<= 8.1.8)

Plugin: Nelio A/B Testing – AB Tests and Heatmaps for Better Conversion Optimization
Versions: <= 8.1.8
CVSS: 7.2/10
Correctif: 8.2.0

Défaut de contrôle d'accès dans Scalenut (<= 1.1.3)

Plugin: Scalenut
Versions: <= 1.1.3
CVSS: 5.3/10
Correctif: Aucun

Élévation de privilèges, authentifié (Abonné+), dans Admin and Site Enhancements (ASE) (<= 7.6.2.1)

Plugin: Admin and Site Enhancements (ASE)
Versions: <= 7.6.2.1
CVSS: 8.8/10
Correctif: 7.6.3

Élévation de privilèges, non authentifié, dans Directorist Social Login (<= 2.1.1)

Plugin: Directorist Social Login
Versions: <= 2.1.1
CVSS: 9.8/10
Correctif: Aucun

XSS réfléchi dans ExpressTechSoftwares Addon for MemberPress and Discord (<= 1.1.4)

Plugin: ExpressTechSoftwares Addon for MemberPress and Discord
Versions: <= 1.1.4
CVSS: 6.1/10
Correctif: 1.1.5

20 janv. 2026

Lire

3421 – 3432 sur 31886 articles