Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5053

Vulnérabilités (CVE)

1

Guides publiés

48

Publiés ce mois-ci

Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing

MoyenneCVSS 5.3

CVE-2025-67564

Faille de sécurité, non authentifié, dans Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing (<= 1.51.1)

Plugin: Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing
Versions: <= 1.51.1
CVSS: 5.3/10
Correctif: 1.52.0

Business Directory Plugin – Easy Listing Directories for WordPress

MoyenneCVSS 4.3

CVE-2025-64630

Défaut de contrôle d'accès dans Business Directory Plugin – Easy Listing Directories for WordPress (<= 6.4.19)

Plugin: Business Directory Plugin – Easy Listing Directories for WordPress
Versions: <= 6.4.19
CVSS: 4.3/10
Correctif: 6.4.20

Semrush Content Toolkit

MoyenneCVSS 4.3

CVE-2025-68082

CSRF (Cross-Site Request Forgery) dans Semrush Content Toolkit (<= 1.1.32)

Plugin: Semrush Content Toolkit
Versions: <= 1.1.32
CVSS: 4.3/10
Correctif: 1.1.33

MoyenneCVSS 4.3

CVE-2025-64254

Défaut de contrôle d'accès dans Photo Block – A Modern Image Block With Lightbox and Caption Support (<= 1.5.1)

Plugin: Photo Block – A Modern Image Block With Lightbox and Caption Support
Versions: <= 1.5.1
CVSS: 4.3/10
Correctif: 1.6.0

Yaad Sarig Payment Gateway For WC

MoyenneCVSS 5.3

CVE-2025-66131

Défaut de contrôle d'accès dans Yaad Sarig Payment Gateway For WC (<= 2.2.10)

Plugin: Yaad Sarig Payment Gateway For WC
Versions: <= 2.2.10
CVSS: 5.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-67593

CSRF (Cross-Site Request Forgery) dans UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP (<= 1.2.48)

Plugin: UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
Versions: <= 1.2.48
CVSS: 4.3/10
Correctif: 1.2.49

Admin and Site Enhancements (ASE)

MoyenneCVSS 4.3

CVE-2025-64255

Défaut de contrôle d'accès dans Admin and Site Enhancements (ASE) (<= 8.0.8)

Plugin: Admin and Site Enhancements (ASE)
Versions: <= 8.0.8
CVSS: 4.3/10
Correctif: 8.1.0

WPCOM Member

ÉlevéeCVSS 8.1

CVE-2025-14002

Contournement d'authentification dans WPCOM Member (<= 1.7.16)

Plugin: WPCOM Member
Versions: <= 1.7.16
CVSS: 8.1/10
Correctif: 1.7.17

MoyenneCVSS 5.9

CVE-2025-13439

Divulgation d'informations, non authentifié, dans Fancy Product Designer (<= 6.4.8)

Plugin: Fancy Product Designer
Versions: <= 6.4.8
CVSS: 5.9/10
Correctif: 6.5.0

WCFM – Frontend Manager for WooCommerce

MoyenneCVSS 4.3

CVE-2025-54004

Défaut de contrôle d'accès dans WCFM – Frontend Manager for WooCommerce (<= 6.7.24)

Plugin: WCFM – Frontend Manager for WooCommerce
Versions: <= 6.7.24
CVSS: 4.3/10
Correctif: 6.7.25

WCFM Marketplace – Multivendor Marketplace for WooCommerce

MoyenneCVSS 4.3

CVE-2025-64631

Défaut de contrôle d'accès dans WCFM Marketplace – Multivendor Marketplace for WooCommerce (<= 3.6.17)

Plugin: WCFM Marketplace – Multivendor Marketplace for WooCommerce
Versions: <= 3.6.17
CVSS: 4.3/10
Correctif: Aucun

Sitewide Notice WP

MoyenneCVSS 5.3

CVE-2025-67575

Défaut de contrôle d'accès dans Sitewide Notice WP (<= 2.4.1)

Plugin: Sitewide Notice WP
Versions: <= 2.4.1
CVSS: 5.3/10
Correctif: 2.4.2

3889 – 3900 sur 5054 articles