MoyenneCVSS 4.9CVE-2025-13090Injection SQL, authentifié, dans WP Directory Kit (<= 1.4.6)
- Plugin
- WP Directory Kit
- Versions
- <= 1.4.6
- CVSS
- 4.9/10
- Correctif
- 1.4.7
1 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.9
ÉlevéeCVSS 8.1CVE-2025-13516Téléversement de fichier arbitraire, non authentifié, dans SureMail – SMTP and Email Logs Plugin with Amazon SES, Postmark, and Other Providers (<= 1.9.0)
- Plugin
- SureMail – SMTP and Email Logs Plugin with Amazon SES, Postmark, and Other Providers
- Versions
- <= 1.9.0
- CVSS
- 8.1/10
- Correctif
- 1.9.1
1 déc. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-13724Injection SQL, authentifié (Auteur+), dans VikRentCar Car Rental Management System (<= 1.4.4)
- Plugin
- VikRentCar Car Rental Management System
- Versions
- <= 1.4.4
- CVSS
- 7.5/10
- Correctif
- 1.4.5
1 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-11726Défaut de contrôle d'accès, authentifié (Auteur+), dans Beaver Builder Page Builder – Drag and Drop Website Builder (<= 2.9.4)
- Plugin
- Beaver Builder Page Builder – Drag and Drop Website Builder
- Versions
- <= 2.9.4
- CVSS
- 4.3/10
- Correctif
- 2.9.4.1
1 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-13696Faille de sécurité, non authentifié, dans Zigaform – Price Calculator & Cost Estimation Form Builder Lite (<= 7.6.5)
- Plugin
- Zigaform – Price Calculator & Cost Estimation Form Builder Lite
- Versions
- <= 7.6.5
- CVSS
- 5.3/10
- Correctif
- 7.6.7
1 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-13685CSRF (Cross-Site Request Forgery) dans Photo Gallery by Ays – Responsive Image Gallery (<= 6.4.8)
- Plugin
- Photo Gallery by Ays – Responsive Image Gallery
- Versions
- <= 6.4.8
- CVSS
- 4.3/10
- Correctif
- 6.4.9
1 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-13140CSRF (Cross-Site Request Forgery) dans SurveyJS: Drag & Drop Form Builder (<= 1.12.20)
- Plugin
- SurveyJS: Drag & Drop Form Builder
- Versions
- <= 1.12.20
- CVSS
- 4.3/10
- Correctif
- 1.20.27
1 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-12483Injection SQL, authentifié (Contributeur+), dans Visualizer – Tables & Charts Manager with Built-in AI Generator (<= 3.11.12)
- Plugin
- Visualizer – Tables & Charts Manager with Built-in AI Generator
- Versions
- <= 3.11.12
- CVSS
- 6.5/10
- Correctif
- 3.11.13
1 déc. 2025
Lire
MoyenneCVSS 6.1CVE-2025-13007XSS stocké, non authentifié, dans WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets (<= 3.20.3)
- Plugin
- WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets
- Versions
- <= 3.20.3
- CVSS
- 6.1/10
- Correctif
- 4.0.0
1 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-13606CSRF (Cross-Site Request Forgery) dans Export All Posts, Products, Orders, Refunds & Users (<= 2.19)
- Plugin
- Export All Posts, Products, Orders, Refunds & Users
- Versions
- <= 2.19
- CVSS
- 6.5/10
- Correctif
- 2.20
1 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-13387XSS stocké, non authentifié, dans Kadence WooCommerce Email Designer (<= 1.5.17)
- Plugin
- Kadence WooCommerce Email Designer
- Versions
- <= 1.5.17
- CVSS
- 7.2/10
- Correctif
- 1.5.18
1 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-13697XSS stocké, authentifié (Contributeur+), dans BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library (<= 2.2.13)
- Plugin
- BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library
- Versions
- <= 2.2.13
- CVSS
- 6.4/10
- Correctif
- 2.2.14
1 déc. 2025
Lire4741 – 4752 sur 31787 articles