MoyenneCVSS 6.1
CVE-2025-69056XSS réfléchi dans Hotel Listings (<= 1.4.0)
- Plugin
- Hotel Listings
- Versions
- <= 1.4.0
- CVSS
- 6.1/10
- Correctif
- Aucun
31 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5056
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
MoyenneCVSS 6.4
CVE-2025-63021XSS stocké, authentifié (Contributeur+), dans Valenti Engine (<= 1.0.3)
- Plugin
- Valenti Engine
- Versions
- <= 1.0.3
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-49338Défaut de contrôle d'accès dans Flowbox (<= 1.1.5)
- Plugin
- Flowbox
- Versions
- <= 1.1.5
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-62140XSS stocké, authentifié (Administrateur+), dans Locatoraid Store Locator (<= 3.9.65)
- Plugin
- Locatoraid Store Locator
- Versions
- <= 3.9.65
- CVSS
- 4.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49346CSRF (Cross-Site Request Forgery) dans Simple Archive Generator (<= 5.2)
- Plugin
- Simple Archive Generator
- Versions
- <= 5.2
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62087Défaut de contrôle d'accès dans Sticky Notes for WP Dashboard (<= 1.2.4)
- Plugin
- Sticky Notes for WP Dashboard
- Versions
- <= 1.2.4
- CVSS
- 4.3/10
- Correctif
- 1.2.5
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-63053Défaut de contrôle d'accès, non authentifié, dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.9.9.4)
- Plugin
- Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
- Versions
- <= 2.0.9.9.4
- CVSS
- 5.3/10
- Correctif
- 2.1.0
31 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62744XSS stocké, authentifié (Contributeur+), dans Page Title Splitter (<= 2.5.9)
- Plugin
- Page Title Splitter
- Versions
- <= 2.5.9
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-67911Injection d'objet PHP, non authentifié, dans Newsletters (<= 4.11)
- Plugin
- Newsletters
- Versions
- <= 4.11
- CVSS
- 8.1/10
- Correctif
- 4.12
31 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-63005XSS stocké, authentifié (Contributeur+), dans Tooltips for WordPress (<= 10.8.3)
- Plugin
- Tooltips for WordPress
- Versions
- <= 10.8.3
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-62758XSS stocké, authentifié (Contributeur+), dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.8)
- Plugin
- Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
- Versions
- <= 3.8
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62108Défaut de contrôle d'accès dans Add Custom Codes – Insert Header, Footer, Custom PHP Snippets, CSS, Javascript (<= 4.80)
- Plugin
- Add Custom Codes – Insert Header, Footer, Custom PHP Snippets, CSS, Javascript
- Versions
- <= 4.80
- CVSS
- 4.3/10
- Correctif
- 5.0
31 déc. 2025
Lire3457 – 3468 sur 5057 articles