MoyenneCVSS 4.3
CVE-2025-9625CSRF (Cross-Site Request Forgery) dans Coil Web Monetization (<= 2.0.2)
- Plugin
- Coil Web Monetization
- Versions
- <= 2.0.2
- CVSS
- 4.3/10
- Correctif
- Aucun
17 nov. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5000
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
MoyenneCVSS 6.5
CVE-2025-12937Défaut de contrôle d'accès, non authentifié, dans ACF Flexible Layouts Manager (<= 1.1.6)
- Plugin
- ACF Flexible Layouts Manager
- Versions
- <= 1.1.6
- CVSS
- 6.5/10
- Correctif
- Aucun
17 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11868XSS stocké, authentifié (Contributeur+), dans everviz – Charts, Maps and Tables – Interactive and responsive (<= 1.1)
- Plugin
- everviz – Charts, Maps and Tables – Interactive and responsive
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
17 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-12827CSRF (Cross-Site Request Forgery) dans Top Friends (<= 0.3)
- Plugin
- Top Friends
- Versions
- <= 0.3
- CVSS
- 4.3/10
- Correctif
- Aucun
17 nov. 2025
LireÉlevéeCVSS 8.8
CVE-2025-13088Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Category and Product Woocommerce Tabs (<= 1.0)
- Plugin
- Category and Product Woocommerce Tabs
- Versions
- <= 1.0
- CVSS
- 8.8/10
- Correctif
- Aucun
17 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-12961Défaut de contrôle d'accès, authentifié (Auteur+), dans Download Panel (Biggiko Team) (<= 1.3.3)
- Plugin
- Download Panel (Biggiko Team)
- Versions
- <= 1.3.3
- CVSS
- 4.3/10
- Correctif
- Aucun
17 nov. 2025
LireMoyenneCVSS 6.1
CVE-2025-12404XSS stocké dans Like-it (<= 2.2)
- Plugin
- Like-it
- Versions
- <= 2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
17 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12962SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Local Syndication (<= 1.5a)
- Plugin
- Local Syndication
- Versions
- <= 1.5a
- CVSS
- 6.4/10
- Correctif
- Aucun
17 nov. 2025
LireMoyenneCVSS 6.1
CVE-2025-12078XSS réfléchi dans ArtiBot Free Chat Bot for WebSites (<= 1.1.7)
- Plugin
- ArtiBot Free Chat Bot for WebSites
- Versions
- <= 1.1.7
- CVSS
- 6.1/10
- Correctif
- Aucun
17 nov. 2025
LireÉlevéeCVSS 7.2
CVE-2025-11620Élévation de privilèges, authentifié (Auteur+), dans Multiple Roles per User (<= 1.0)
- Plugin
- Multiple Roles per User
- Versions
- <= 1.0
- CVSS
- 7.2/10
- Correctif
- Aucun
17 nov. 2025
LireMoyenneCVSS 4.3
CVE-2025-12372Défaut de contrôle d'accès, authentifié (Auteur+), dans The Permalinks Cascade (<= 2.2)
- Plugin
- The Permalinks Cascade
- Versions
- <= 2.2
- CVSS
- 4.3/10
- Correctif
- Aucun
17 nov. 2025
LireÉlevéeCVSS 8.8
CVE-2025-12775Téléversement de fichier arbitraire, authentifié (Abonné+), dans WP Dropzone (<= 1.1.0)
- Plugin
- WP Dropzone
- Versions
- <= 1.1.0
- CVSS
- 8.8/10
- Correctif
- 1.1.1
17 nov. 2025
Lire4573 – 4584 sur 5001 articles