MoyenneCVSS 5.3CVE-2025-12777Faille de sécurité, non authentifié, dans YITH WooCommerce Wishlist (<= 4.10.0)
- Plugin
- YITH WooCommerce Wishlist
- Versions
- <= 4.10.0
- CVSS
- 5.3/10
- Correctif
- 4.10.1
18 nov. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5000
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
MoyenneCVSS 5.3MoyenneCVSS 5.3CVE-2025-12427Défaut de contrôle d'accès, non authentifié, dans YITH WooCommerce Wishlist (<= 4.10.0)
- Plugin
- YITH WooCommerce Wishlist
- Versions
- <= 4.10.0
- CVSS
- 5.3/10
- Correctif
- 4.10.1
18 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12545Faille de sécurité, non authentifié, dans Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing (<= 1.49.2)
- Plugin
- Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing
- Versions
- <= 1.49.2
- CVSS
- 5.3/10
- Correctif
- 1.49.3
18 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-12376SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Icon List Block – Add Icon-Based Lists with Custom Styles (<= 1.2.1)
- Plugin
- Icon List Block – Add Icon-Based Lists with Custom Styles
- Versions
- <= 1.2.1
- CVSS
- 6.4/10
- Correctif
- 1.2.2
18 nov. 2025
Lire
MoyenneCVSS 6.8CVE-2025-8084SSRF (Server-Side Request Forgery), authentifié (Éditeur+), dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 3.1.8)
- Plugin
- AI Engine – The Chatbot, AI Framework & MCP for WordPress
- Versions
- <= 3.1.8
- CVSS
- 6.8/10
- Correctif
- 3.1.9
18 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2026-23543Défaut de contrôle d'accès dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 6.5.5)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 6.5.5
- CVSS
- 5.3/10
- Correctif
- 6.5.6
18 nov. 2025
Lire
MoyenneCVSS 4.7CVE-2025-67587Redirection ouverte, non authentifié, dans WP Gravity Forms FreshDesk Plugin (<= 1.3.5)
- Plugin
- WP Gravity Forms FreshDesk Plugin
- Versions
- <= 1.3.5
- CVSS
- 4.7/10
- Correctif
- 1.3.6
18 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-12710XSS stocké, authentifié (Contributeur+), dans Pet-Manager – Petfinder (<= 3.6.1)
- Plugin
- Pet-Manager – Petfinder
- Versions
- <= 3.6.1
- CVSS
- 6.4/10
- Correctif
- 3.6.2
18 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-63026XSS stocké, authentifié (Contributeur+), dans Grand Restaurant Theme Elements for Elementor (<= 2.1.1)
- Plugin
- Grand Restaurant Theme Elements for Elementor
- Versions
- <= 2.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
18 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-68975Défaut de contrôle d'accès, authentifié (Abonné+), dans Eagle Booking (<= 1.3.4.3)
- Plugin
- Eagle Booking
- Versions
- <= 1.3.4.3
- CVSS
- 4.3/10
- Correctif
- Aucun
18 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-68976Défaut de contrôle d'accès, authentifié (Auteur+), dans Eagle Booking (<= 1.3.4.3)
- Plugin
- Eagle Booking
- Versions
- <= 1.3.4.3
- CVSS
- 4.3/10
- Correctif
- Aucun
18 nov. 2025
Lire
MoyenneCVSS 6.5CVE-2025-12174Défaut de contrôle d'accès, authentifié (Auteur+), dans Directorist: AI-Powered Business Directory, Listings & Classified Ads (<= 8.5.2)
- Plugin
- Directorist: AI-Powered Business Directory, Listings & Classified Ads
- Versions
- <= 8.5.2
- CVSS
- 6.5/10
- Correctif
- 8.5.3
18 nov. 2025
Lire4537 – 4548 sur 5001 articles