MoyenneCVSS 4.3
CVE-2025-66138Défaut de contrôle d'accès dans Motionger for Elementor (<= 2.0.4)
- Plugin
- Motionger for Elementor
- Versions
- <= 2.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
10 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5053
Vulnérabilités (CVE)
1
Guides publiés
48
Publiés ce mois-ci
MoyenneCVSS 5.3CVE-2025-66124Défaut de contrôle d'accès dans Leaky Paywall (<= 4.22.6)
- Plugin
- Leaky Paywall
- Versions
- <= 4.22.6
- CVSS
- 5.3/10
- Correctif
- 5.0
10 déc. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-13339Lecture de fichier arbitraire, non authentifié, dans Hippoo Mobile App for WooCommerce (<= 1.7.1)
- Plugin
- Hippoo Mobile App for WooCommerce
- Versions
- <= 1.7.1
- CVSS
- 7.5/10
- Correctif
- 1.7.2
9 déc. 2025
LireCritiqueCVSS 9.8
CVE-2025-13613Contournement d'authentification dans Elated Membership (<= 1.2)
- Plugin
- Elated Membership
- Versions
- <= 1.2
- CVSS
- 9.8/10
- Correctif
- 1.3
9 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-14312XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)
- Plugin
- Advance WP Query Search Filter
- Versions
- <= 1.0.10
- CVSS
- 6.1/10
- Correctif
- Aucun
9 déc. 2025
LireÉlevéeCVSS 8.8
CVE-2025-14390CSRF (Cross-Site Request Forgery) dans Video Merchant (<= 5.0.4)
- Plugin
- Video Merchant
- Versions
- <= 5.0.4
- CVSS
- 8.8/10
- Correctif
- Aucun
9 déc. 2025
Lire
MoyenneCVSS 4.9CVE-2025-13677Lecture de fichier arbitraire, authentifié (Administrateur+), dans Simple Download Counter (<= 2.2.2)
- Plugin
- Simple Download Counter
- Versions
- <= 2.2.2
- CVSS
- 4.9/10
- Correctif
- 2.2.3
9 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-67962Injection SQL, authentifié (Auteur+), dans Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links (<= 1.2.6)
- Plugin
- Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links
- Versions
- <= 1.2.6
- CVSS
- 6.5/10
- Correctif
- 1.2.7
9 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-66135Défaut de contrôle d'accès dans Imager – Advanced Image-Box for Elementor (<= 2.0.4)
- Plugin
- Imager – Advanced Image-Box for Elementor
- Versions
- <= 2.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
9 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-14313XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)
- Plugin
- Advance WP Query Search Filter
- Versions
- <= 1.0.10
- CVSS
- 6.1/10
- Correctif
- Aucun
9 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-13604XSS stocké, non authentifié, dans Security Plugin, Firewall & Malware Scanner with Auto Removal (<= 2.168)
- Plugin
- Security Plugin, Firewall & Malware Scanner with Auto Removal
- Versions
- <= 2.168
- CVSS
- 7.2/10
- Correctif
- 2.169
8 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-62998Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)
- Plugin
- WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
- Versions
- <= 1.2.7
- CVSS
- 4.3/10
- Correctif
- 1.2.8
8 déc. 2025
Lire4141 – 4152 sur 5054 articles