Démarrer
MoyenneCVSS 6.4
CVE-2025-69360XSS stocké, authentifié (Contributeur+), dans TheGem Theme Elements (for WPBakery) (<= 5.11.0)
- Plugin
- TheGem Theme Elements (for WPBakery)
- Versions
- <= 5.11.0
- CVSS
- 6.4/10
- Correctif
- 5.11.1
10 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32250
Vulnérabilités (CVE)
1
Guides publiés
152
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
CVE-2025-66140Défaut de contrôle d'accès dans Uper – Back to Top Button for Elementor (<= 1.0.5)
- Plugin
- Uper – Back to Top Button for Elementor
- Versions
- <= 1.0.5
- CVSS
- 4.3/10
- Correctif
- Aucun
10 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2025-69356Inclusion de fichier local (LFI), authentifié (Contributeur+), dans TheGem Theme Elements (<= 5.11.0)
- Plugin
- TheGem Theme Elements
- Versions
- <= 5.11.0
- CVSS
- 7.5/10
- Correctif
- 5.11.1
10 janv. 2026
LireMoyenneCVSS 6.4
CVE-2025-69357XSS stocké, authentifié (Contributeur+), dans TheGem Theme Elements (<= 5.11.0)
- Plugin
- TheGem Theme Elements
- Versions
- <= 5.11.0
- CVSS
- 6.4/10
- Correctif
- 5.11.1
10 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-69359Défaut de contrôle d'accès dans Creator LMS – WordPress LMS Plugin for Coaches & Course Creators (<= 1.1.12)
- Plugin
- Creator LMS – WordPress LMS Plugin for Coaches & Course Creators
- Versions
- <= 1.1.12
- CVSS
- 5.3/10
- Correctif
- 1.1.13
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24374CSRF (Cross-Site Request Forgery) dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.6.9)
- Plugin
- RegistrationMagic – User Registration Forms Plugin
- Versions
- <= 6.0.6.9
- CVSS
- 4.3/10
- Correctif
- 6.0.7.0
10 janv. 2026
LireMoyenneCVSS 4.3
CVE-2025-66143Défaut de contrôle d'accès dans Breadcrumbs for Elementor – Crumber (<= 1.0.10)
- Plugin
- Breadcrumbs for Elementor – Crumber
- Versions
- <= 1.0.10
- CVSS
- 4.3/10
- Correctif
- Aucun
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24384CSRF (Cross-Site Request Forgery) dans Merge + Minify + Refresh (<= 2.14)
- Plugin
- Merge + Minify + Refresh
- Versions
- <= 2.14
- CVSS
- 4.3/10
- Correctif
- 2.15
10 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24966CSRF (Cross-Site Request Forgery) dans Copyscape Premium (<= 1.4.1)
- Plugin
- Copyscape Premium
- Versions
- <= 1.4.1
- CVSS
- 4.3/10
- Correctif
- 1.4.2
10 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-0831Faille de sécurité, non authentifié, dans Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud! (<= 3.4.8)
- Plugin
- Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud!
- Versions
- <= 3.4.8
- CVSS
- 5.3/10
- Correctif
- 3.4.9
9 janv. 2026
Lire
MoyenneCVSS 5.4CVE-2025-14976CSRF (Cross-Site Request Forgery) dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 4.4.8)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 4.4.8
- CVSS
- 5.4/10
- Correctif
- 4.4.9
9 janv. 2026
Lire
MoyenneCVSS 4.4CVE-2026-24629XSS stocké, authentifié (Administrateur+), dans Web Accessibility with Max Access (<= 2.1.0)
- Plugin
- Web Accessibility with Max Access
- Versions
- <= 2.1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
9 janv. 2026
Lire4021 – 4032 sur 32251 articles