ÉlevéeCVSS 8.8
CVE-2025-14390CSRF (Cross-Site Request Forgery) dans Video Merchant (<= 5.0.4)
- Plugin
- Video Merchant
- Versions
- <= 5.0.4
- CVSS
- 8.8/10
- Correctif
- Aucun
9 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.9CVE-2025-13677Lecture de fichier arbitraire, authentifié (Administrateur+), dans Simple Download Counter (<= 2.2.2)
- Plugin
- Simple Download Counter
- Versions
- <= 2.2.2
- CVSS
- 4.9/10
- Correctif
- 2.2.3
9 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-67962Injection SQL, authentifié (Auteur+), dans Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links (<= 1.2.6)
- Plugin
- Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links
- Versions
- <= 1.2.6
- CVSS
- 6.5/10
- Correctif
- 1.2.7
9 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-66135Défaut de contrôle d'accès dans Imager – Advanced Image-Box for Elementor (<= 2.0.4)
- Plugin
- Imager – Advanced Image-Box for Elementor
- Versions
- <= 2.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
9 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-14313XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)
- Plugin
- Advance WP Query Search Filter
- Versions
- <= 1.0.10
- CVSS
- 6.1/10
- Correctif
- Aucun
9 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-13604XSS stocké, non authentifié, dans Security Plugin, Firewall & Malware Scanner with Auto Removal (<= 2.168)
- Plugin
- Security Plugin, Firewall & Malware Scanner with Auto Removal
- Versions
- <= 2.168
- CVSS
- 7.2/10
- Correctif
- 2.169
8 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-62998Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)
- Plugin
- WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
- Versions
- <= 1.2.7
- CVSS
- 4.3/10
- Correctif
- 1.2.8
8 déc. 2025
Lire
MoyenneCVSS 5.4CVE-2025-13642Faille de sécurité, authentifié (Abonné+), dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.16.7)
- Plugin
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
- Versions
- <= 4.16.7
- CVSS
- 5.4/10
- Correctif
- 4.16.8
8 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62997Faille de sécurité, non authentifié, dans Shopping Cart & eCommerce Store (<= 5.8.11)
- Plugin
- Shopping Cart & eCommerce Store
- Versions
- <= 5.8.11
- CVSS
- 5.3/10
- Correctif
- 5.8.12
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67578Défaut de contrôle d'accès dans Email Marketing Plugin – WP Email Capture (<= 3.12.4)
- Plugin
- Email Marketing Plugin – WP Email Capture
- Versions
- <= 3.12.4
- CVSS
- 4.3/10
- Correctif
- 3.12.5
8 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-13417Injection SQL, authentifié (Abonné+), dans Plugin Organizer (<= 10.2.3)
- Plugin
- Plugin Organizer
- Versions
- <= 10.2.3
- CVSS
- 6.5/10
- Correctif
- 10.2.4
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63034Défaut de contrôle d'accès, authentifié (Auteur+), dans Page View Count (<= 2.8.7)
- Plugin
- Page View Count
- Versions
- <= 2.8.7
- CVSS
- 4.3/10
- Correctif
- Aucun
8 déc. 2025
Lire4573 – 4584 sur 31816 articles