FaibleCVSS 2.7CVE-2025-12958Faille de sécurité, authentifié (Auteur+), dans Rankology SEO and Analytics Tool (<= 2.0)
- Plugin
- Rankology SEO and Analytics Tool
- Versions
- <= 2.0
- CVSS
- 2.7/10
- Correctif
- 2.5
6 janv. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
FaibleCVSS 2.7
MoyenneCVSS 5.4CVE-2025-12449Défaut de contrôle d'accès, authentifié (Auteur+), dans aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder (<= 2.4.0)
- Plugin
- aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder
- Versions
- <= 2.4.0
- CVSS
- 5.4/10
- Correctif
- Aucun
6 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-14802Défaut de contrôle d'accès, authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.3.2.1)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.3.2.1
- CVSS
- 5.4/10
- Correctif
- 4.3.2.2
6 janv. 2026
LireMoyenneCVSS 4.4
CVE-2025-14792XSS stocké, authentifié, dans Key Figures (<= 1.1)
- Plugin
- Key Figures
- Versions
- <= 1.1
- CVSS
- 4.4/10
- Correctif
- Aucun
6 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-13369XSS réfléchi dans Premmerce WooCommerce Customers Manager (<= 1.1.14)
- Plugin
- Premmerce WooCommerce Customers Manager
- Versions
- <= 1.1.14
- CVSS
- 6.1/10
- Correctif
- 1.1.15
6 janv. 2026
Lire
ÉlevéeCVSS 8.6CVE-2025-13371Faille de sécurité, non authentifié, dans Money Space (<= 2.13.9)
- Plugin
- Money Space
- Versions
- <= 2.13.9
- CVSS
- 8.6/10
- Correctif
- 2.14.0
6 janv. 2026
LireMoyenneCVSS 4.3
CVE-2025-14370Défaut de contrôle d'accès, authentifié (Auteur+), dans Quote Comments (<= 3.0.0)
- Plugin
- Quote Comments
- Versions
- <= 3.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
6 janv. 2026
LireMoyenneCVSS 4.3
CVE-2025-14904CSRF (Cross-Site Request Forgery) dans Newsletter Email Subscribe (<= 2.4)
- Plugin
- Newsletter Email Subscribe
- Versions
- <= 2.4
- CVSS
- 4.3/10
- Correctif
- Aucun
6 janv. 2026
Lire
MoyenneCVSS 6.1CVE-2025-14875XSS réfléchi dans HBLPAY Payment Gateway for WooCommerce (<= 5.0.0)
- Plugin
- HBLPAY Payment Gateway for WooCommerce
- Versions
- <= 5.0.0
- CVSS
- 6.1/10
- Correctif
- 6.0.0
6 janv. 2026
LireMoyenneCVSS 6.5
CVE-2025-14867Lecture de fichier arbitraire, authentifié (Contributeur+), dans Flashcard Plugin for WordPress (<= 0.9)
- Plugin
- Flashcard Plugin for WordPress
- Versions
- <= 0.9
- CVSS
- 6.5/10
- Correctif
- Aucun
6 janv. 2026
LireMoyenneCVSS 4.4
CVE-2025-14887XSS stocké, authentifié (Administrateur+), dans twinklesmtp – Email Service Provider For WordPress (<= 1.03)
- Plugin
- twinklesmtp – Email Service Provider For WordPress
- Versions
- <= 1.03
- CVSS
- 4.4/10
- Correctif
- Aucun
6 janv. 2026
LireMoyenneCVSS 4.4
CVE-2025-14888XSS stocké, authentifié (Éditeur+), dans Simple User Meta Editor (<= 1.0.0)
- Plugin
- Simple User Meta Editor
- Versions
- <= 1.0.0
- CVSS
- 4.4/10
- Correctif
- Aucun
6 janv. 2026
Lire3829 – 3840 sur 31876 articles