Démarrer
MoyenneCVSS 4.4CVE-2025-68525XSS stocké, authentifié (Éditeur+), dans Category Icon (<= 1.0.2)
- Plugin
- Category Icon
- Versions
- <= 1.0.2
- CVSS
- 4.4/10
- Correctif
- 1.0.3
25 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32062
Vulnérabilités (CVE)
1
Guides publiés
357
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4ÉlevéeCVSS 7.5
CVE-2025-68996Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Responsive Posts Carousel WordPress Plugin (<= 15.1)
- Plugin
- Responsive Posts Carousel WordPress Plugin
- Versions
- <= 15.1
- CVSS
- 7.5/10
- Correctif
- Aucun
25 déc. 2025
Lire
ÉlevéeCVSS 7.5CVE-2026-24954Injection d'objet PHP, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce (<= 5.0.8)
- Plugin
- Event Booking Manager for WooCommerce
- Versions
- <= 5.0.8
- CVSS
- 7.5/10
- Correctif
- 5.0.9
25 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-68582Défaut de contrôle d'accès dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.8)
- Plugin
- Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
- Versions
- <= 3.8
- CVSS
- 5.3/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2026-27360XSS stocké, authentifié (Éditeur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.38)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.8.38
- CVSS
- 4.4/10
- Correctif
- 1.8.39
25 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68583CSRF (Cross-Site Request Forgery) dans Fast User Switching (<= 1.4.10)
- Plugin
- Fast User Switching
- Versions
- <= 1.4.10
- CVSS
- 4.3/10
- Correctif
- Aucun
25 déc. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-68897Exécution de code à distance (RCE), authentifié (Contributeur+), dans IF AS Shortcode (<= 1.2)
- Plugin
- IF AS Shortcode
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-68586Défaut de contrôle d'accès dans Cooked – Recipe Management (<= 1.11.3)
- Plugin
- Cooked – Recipe Management
- Versions
- <= 1.11.3
- CVSS
- 5.3/10
- Correctif
- 1.11.4
24 déc. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-68562Téléversement de fichier arbitraire, authentifié (Contributeur+), dans MapSVG – Vector maps, Image maps, Google Maps (<= 8.7.3)
- Plugin
- MapSVG – Vector maps, Image maps, Google Maps
- Versions
- <= 8.7.3
- CVSS
- 8.8/10
- Correctif
- 8.7.4
24 déc. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-68506Inclusion de fichier local (LFI), non authentifié, dans Docket Cache – Object Cache Accelerator (<= 24.07.03)
- Plugin
- Docket Cache – Object Cache Accelerator
- Versions
- <= 24.07.03
- CVSS
- 8.1/10
- Correctif
- 24.07.04
24 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2026-27368Défaut de contrôle d'accès dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 6.19.8)
- Plugin
- Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
- Versions
- <= 6.19.8
- CVSS
- 5.3/10
- Correctif
- 6.19.9
24 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-68607XSS stocké, authentifié (Contributeur+), dans Custom Field Template (<= 2.7.7)
- Plugin
- Custom Field Template
- Versions
- <= 2.7.7
- CVSS
- 6.4/10
- Correctif
- 2.7.8
24 déc. 2025
Lire4369 – 4380 sur 32063 articles