Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.1

CVE-2025-68870

Inclusion de fichier local (LFI), non authentifié, dans CookieHint WP (<= 1.0.0)

Plugin: CookieHint WP
Versions: <= 1.0.0
CVSS: 8.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans Simple File List (<= 6.1.16)

Plugin: Simple File List
Versions: <= 6.1.16
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Plugin Optimizer – Speed Up Your WordPress Like Never Before (<= 1.3.7)

Plugin: Plugin Optimizer – Speed Up Your WordPress Like Never Before
Versions: <= 1.3.7
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.3.3)

Plugin: All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
Versions: <= 2.3.3
CVSS: 4.3/10
Correctif: 2.3.4

XSS stocké, authentifié (Éditeur+), dans Category Icon (<= 1.0.2)

Plugin: Category Icon
Versions: <= 1.0.2
CVSS: 4.4/10
Correctif: 1.0.3

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Responsive Posts Carousel WordPress Plugin (<= 15.1)

Plugin: Responsive Posts Carousel WordPress Plugin
Versions: <= 15.1
CVSS: 7.5/10
Correctif: Aucun

Injection d'objet PHP, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce (<= 5.0.8)

Plugin: Event Booking Manager for WooCommerce
Versions: <= 5.0.8
CVSS: 7.5/10
Correctif: 5.0.9

Défaut de contrôle d'accès dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.8)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.8
CVSS: 5.3/10
Correctif: Aucun

25 déc. 2025

Lire