Démarrer l'essai
MoyenneCVSS 6.1
CVE-2025-69053XSS réfléchi dans Universal Video Player - WordPress Plugin (<= 3.8.4)
- Plugin
- Universal Video Player - WordPress Plugin
- Versions
- <= 3.8.4
- CVSS
- 6.1/10
- Correctif
- Aucun
31 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32639
Vulnérabilités (CVE)
1
Guides publiés
262
Publiés ce mois-ci
Filtre par plugin
wordpres
MoyenneCVSS 5.3
CVE-2025-68547Défaut de contrôle d'accès, non authentifié, dans Follow My Blog Post - WordPress / WooCommerce Plugin (<= 2.4.0)
- Plugin
- Follow My Blog Post - WordPress / WooCommerce Plugin
- Versions
- <= 2.4.0
- CVSS
- 5.3/10
- Correctif
- 2.4.1
31 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-69085XSS réfléchi dans JobBank - WordPress Job manager plugin (<= 1.2.2)
- Plugin
- JobBank - WordPress Job manager plugin
- Versions
- <= 1.2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-62083Faille de sécurité, non authentifié, dans Coming Soon & Maintenance Mode for WordPress by WP Messiah (<= 1.0.4)
- Plugin
- Coming Soon & Maintenance Mode for WordPress by WP Messiah
- Versions
- <= 1.0.4
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62141Défaut de contrôle d'accès dans Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code (<= 4.4)
- Plugin
- Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code
- Versions
- <= 4.4
- CVSS
- 5.3/10
- Correctif
- 4.5
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63040CSRF (Cross-Site Request Forgery) dans Post Snippets – Custom WordPress Code Snippets Customizer (<= 4.0.11)
- Plugin
- Post Snippets – Custom WordPress Code Snippets Customizer
- Versions
- <= 4.0.11
- CVSS
- 4.3/10
- Correctif
- 4.0.12
31 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-69054XSS réfléchi dans Super Logos Showcase for WordPress (<= 2.8)
- Plugin
- Super Logos Showcase for WordPress
- Versions
- <= 2.8
- CVSS
- 6.1/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62992CSRF (Cross-Site Request Forgery) dans Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin (<= 2.3.9)
- Plugin
- Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin
- Versions
- <= 2.3.9
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-68527XSS stocké, authentifié (Contributeur+), dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 3.4.0)
- Plugin
- Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
- Versions
- <= 3.4.0
- CVSS
- 6.4/10
- Correctif
- 3.4.1
30 déc. 2025
LireMoyenneCVSS 6.1
CVE-2026-22358SSRF (Server-Side Request Forgery), non authentifié, dans Electrician - Electricity Services WordPress Theme (<= 5.6)
- Plugin
- Electrician - Electricity Services WordPress Theme
- Versions
- <= 5.6
- CVSS
- 6.1/10
- Correctif
- Aucun
30 déc. 2025
LireMoyenneCVSS 4.3
CVE-2026-22359CSRF (Cross-Site Request Forgery) dans Wordpress Movies Bulk Importer (<= 1.0)
- Plugin
- Wordpress Movies Bulk Importer
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
30 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-69048XSS réfléchi dans Universal Video Player - WordPress Plugin (<= 3.8.4)
- Plugin
- Universal Video Player - WordPress Plugin
- Versions
- <= 3.8.4
- CVSS
- 6.1/10
- Correctif
- Aucun
30 déc. 2025
Lire385 – 396 sur 2776 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement