MoyenneCVSS 4.3
CVE-2025-66151Défaut de contrôle d'accès dans Countdowner – Countdown Timer for Elementor (<= 1.0.4)
- Plugin
- Countdowner – Countdown Timer for Elementor
- Versions
- <= 1.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5056
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
MoyenneCVSS 4.3CVE-2025-62117CSRF (Cross-Site Request Forgery) dans EasyIndex (<= 1.1.1704)
- Plugin
- EasyIndex
- Versions
- <= 1.1.1704
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-62989XSS stocké, authentifié (Administrateur+), dans Cooked – Recipe Management (<= 1.11.3)
- Plugin
- Cooked – Recipe Management
- Versions
- <= 1.11.3
- CVSS
- 4.4/10
- Correctif
- 1.11.4
31 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-63000XSS stocké, authentifié (Contributeur+), dans Sermon Manager (<= 2.30.0)
- Plugin
- Sermon Manager
- Versions
- <= 2.30.0
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49343CSRF (Cross-Site Request Forgery) dans Social Profilr (<= 1.0)
- Plugin
- Social Profilr
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49353CSRF (Cross-Site Request Forgery) dans Noindex by Path (<= 1.0)
- Plugin
- Noindex by Path
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62874Défaut de contrôle d'accès dans AnyComment (<= 0.3.6)
- Plugin
- AnyComment
- Versions
- <= 0.3.6
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62147Défaut de contrôle d'accès dans Realbig For WordPress (<= 1.1.3)
- Plugin
- Realbig For WordPress
- Versions
- <= 1.1.3
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-62139Faille de sécurité, non authentifié, dans Terms descriptions (<= 3.4.9)
- Plugin
- Terms descriptions
- Versions
- <= 3.4.9
- CVSS
- 7.5/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62756XSS stocké, authentifié (Contributeur+), dans The Moneytizer (<= 10.0.9)
- Plugin
- The Moneytizer
- Versions
- <= 10.0.9
- CVSS
- 6.4/10
- Correctif
- 10.0.10
31 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-66157Défaut de contrôle d'accès dans Sliper – Full-screen Slider for Elementor (<= 1.0.10)
- Plugin
- Sliper – Full-screen Slider for Elementor
- Versions
- <= 1.0.10
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62084CSRF (Cross-Site Request Forgery) dans iNext Woo Pincode Checker (<= 2.3.1)
- Plugin
- iNext Woo Pincode Checker
- Versions
- <= 2.3.1
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire3469 – 3480 sur 5057 articles