MoyenneCVSS 4.4CVE-2025-67558XSS stocké, authentifié (Administrateur+), dans Rencontre – Dating Site (<= 3.13.7)
- Plugin
- Rencontre – Dating Site
- Versions
- <= 3.13.7
- CVSS
- 4.4/10
- Correctif
- 3.13.8
15 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5053
Vulnérabilités (CVE)
1
Guides publiés
48
Publiés ce mois-ci
MoyenneCVSS 4.4MoyenneCVSS 4.3
CVE-2025-64247Défaut de contrôle d'accès dans Read More & Accordion (<= 3.5.5.1)
- Plugin
- Read More & Accordion
- Versions
- <= 3.5.5.1
- CVSS
- 4.3/10
- Correctif
- 3.5.6
15 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67581Défaut de contrôle d'accès dans TrueBooker – Appointment Booking and Scheduler System (<= 1.1.0)
- Plugin
- TrueBooker – Appointment Booking and Scheduler System
- Versions
- <= 1.1.0
- CVSS
- 5.3/10
- Correctif
- 1.1.1
15 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-67542XSS stocké, authentifié (Administrateur+), dans Multi-Step Checkout for WooCommerce (<= 2.33)
- Plugin
- Multi-Step Checkout for WooCommerce
- Versions
- <= 2.33
- CVSS
- 4.4/10
- Correctif
- 2.34
15 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-67579Défaut de contrôle d'accès dans WordPress User Extra Fields (<= 16.8)
- Plugin
- WordPress User Extra Fields
- Versions
- <= 16.8
- CVSS
- 5.3/10
- Correctif
- 16.9
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67540Faille de sécurité, authentifié (Contributeur+), dans Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates (<= 2.4.5)
- Plugin
- Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates
- Versions
- <= 2.4.5
- CVSS
- 4.3/10
- Correctif
- 2.4.6
15 déc. 2025
Lire
MoyenneCVSS 5.8CVE-2025-64250Redirection ouverte, non authentifié, dans Directorist: AI-Powered Business Directory, Listings & Classified Ads (<= 8.6.6)
- Plugin
- Directorist: AI-Powered Business Directory, Listings & Classified Ads
- Versions
- <= 8.6.6
- CVSS
- 5.8/10
- Correctif
- 8.6.7
15 déc. 2025
LireMoyenneCVSS 6.5
CVE-2025-13231SSRF (Server-Side Request Forgery), non authentifié, dans Fancy Product Designer (<= 6.4.8)
- Plugin
- Fancy Product Designer
- Versions
- <= 6.4.8
- CVSS
- 6.5/10
- Correctif
- 6.5.0
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67560Défaut de contrôle d'accès dans Listdom: AI-powered Business Directory with Classifieds Ads Listings (<= 5.0.1)
- Plugin
- Listdom: AI-powered Business Directory with Classifieds Ads Listings
- Versions
- <= 5.0.1
- CVSS
- 4.3/10
- Correctif
- 5.1.0
15 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67582Défaut de contrôle d'accès dans Wbcom Designs – Private Community for BuddyPress (<= 2.1.1)
- Plugin
- Wbcom Designs – Private Community for BuddyPress
- Versions
- <= 2.1.1
- CVSS
- 5.3/10
- Correctif
- 2.1.2
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68083CSRF (Cross-Site Request Forgery) dans Meks Quick Plugin Disabler (<= 1.0)
- Plugin
- Meks Quick Plugin Disabler
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67976Défaut de contrôle d'accès dans Watu Quiz (<= 3.4.5)
- Plugin
- Watu Quiz
- Versions
- <= 3.4.5
- CVSS
- 4.3/10
- Correctif
- 3.4.5.1
15 déc. 2025
Lire3913 – 3924 sur 5054 articles