ÉlevéeCVSS 8.1CVE-2025-67911Injection d'objet PHP, non authentifié, dans Newsletters (<= 4.11)
- Plugin
- Newsletters
- Versions
- <= 4.11
- CVSS
- 8.1/10
- Correctif
- 4.12
31 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1
MoyenneCVSS 6.4CVE-2025-63005XSS stocké, authentifié (Contributeur+), dans Tooltips for WordPress (<= 10.8.3)
- Plugin
- Tooltips for WordPress
- Versions
- <= 10.8.3
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-62758XSS stocké, authentifié (Contributeur+), dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.8)
- Plugin
- Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
- Versions
- <= 3.8
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62108Défaut de contrôle d'accès dans Add Custom Codes – Insert Header, Footer, Custom PHP Snippets, CSS, Javascript (<= 4.80)
- Plugin
- Add Custom Codes – Insert Header, Footer, Custom PHP Snippets, CSS, Javascript
- Versions
- <= 4.80
- CVSS
- 4.3/10
- Correctif
- 5.0
31 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-66151Défaut de contrôle d'accès dans Countdowner – Countdown Timer for Elementor (<= 1.0.4)
- Plugin
- Countdowner – Countdown Timer for Elementor
- Versions
- <= 1.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62117CSRF (Cross-Site Request Forgery) dans EasyIndex (<= 1.1.1704)
- Plugin
- EasyIndex
- Versions
- <= 1.1.1704
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-62989XSS stocké, authentifié (Administrateur+), dans Cooked – Recipe Management (<= 1.11.3)
- Plugin
- Cooked – Recipe Management
- Versions
- <= 1.11.3
- CVSS
- 4.4/10
- Correctif
- 1.11.4
31 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-63000XSS stocké, authentifié (Contributeur+), dans Sermon Manager (<= 2.30.0)
- Plugin
- Sermon Manager
- Versions
- <= 2.30.0
- CVSS
- 6.4/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49343CSRF (Cross-Site Request Forgery) dans Social Profilr (<= 1.0)
- Plugin
- Social Profilr
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49353CSRF (Cross-Site Request Forgery) dans Noindex by Path (<= 1.0)
- Plugin
- Noindex by Path
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62874Défaut de contrôle d'accès dans AnyComment (<= 0.3.6)
- Plugin
- AnyComment
- Versions
- <= 0.3.6
- CVSS
- 4.3/10
- Correctif
- Aucun
31 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62147Défaut de contrôle d'accès dans Realbig For WordPress (<= 1.1.3)
- Plugin
- Realbig For WordPress
- Versions
- <= 1.1.3
- CVSS
- 5.3/10
- Correctif
- Aucun
31 déc. 2025
Lire3949 – 3960 sur 31876 articles