Démarrer
MoyenneCVSS 5.3
CVE-2025-67579Défaut de contrôle d'accès dans WordPress User Extra Fields (<= 16.8)
- Plugin
- WordPress User Extra Fields
- Versions
- <= 16.8
- CVSS
- 5.3/10
- Correctif
- 16.9
15 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3CVE-2025-67540Faille de sécurité, authentifié (Contributeur+), dans Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates (<= 2.4.5)
- Plugin
- Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates
- Versions
- <= 2.4.5
- CVSS
- 4.3/10
- Correctif
- 2.4.6
15 déc. 2025
Lire
MoyenneCVSS 5.8CVE-2025-64250Redirection ouverte, non authentifié, dans Directorist: AI-Powered Business Directory, Listings & Classified Ads (<= 8.6.6)
- Plugin
- Directorist: AI-Powered Business Directory, Listings & Classified Ads
- Versions
- <= 8.6.6
- CVSS
- 5.8/10
- Correctif
- 8.6.7
15 déc. 2025
LireMoyenneCVSS 6.5
CVE-2025-13231SSRF (Server-Side Request Forgery), non authentifié, dans Fancy Product Designer (<= 6.4.8)
- Plugin
- Fancy Product Designer
- Versions
- <= 6.4.8
- CVSS
- 6.5/10
- Correctif
- 6.5.0
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67560Défaut de contrôle d'accès dans Listdom: AI-powered Business Directory with Classifieds Ads Listings (<= 5.0.1)
- Plugin
- Listdom: AI-powered Business Directory with Classifieds Ads Listings
- Versions
- <= 5.0.1
- CVSS
- 4.3/10
- Correctif
- 5.1.0
15 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67582Défaut de contrôle d'accès dans Wbcom Designs – Private Community for BuddyPress (<= 2.1.1)
- Plugin
- Wbcom Designs – Private Community for BuddyPress
- Versions
- <= 2.1.1
- CVSS
- 5.3/10
- Correctif
- 2.1.2
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68083CSRF (Cross-Site Request Forgery) dans Meks Quick Plugin Disabler (<= 1.0)
- Plugin
- Meks Quick Plugin Disabler
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67976Défaut de contrôle d'accès dans Watu Quiz (<= 3.4.5)
- Plugin
- Watu Quiz
- Versions
- <= 3.4.5
- CVSS
- 4.3/10
- Correctif
- 3.4.5.1
15 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-67541XSS stocké, authentifié (Contributeur+), dans WP-ShowHide (<= 1.05)
- Plugin
- WP-ShowHide
- Versions
- <= 1.05
- CVSS
- 6.4/10
- Correctif
- 1.06
15 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-67562Défaut de contrôle d'accès dans Image Caption Hover Pro (<= 20.0)
- Plugin
- Image Caption Hover Pro
- Versions
- <= 20.0
- CVSS
- 4.3/10
- Correctif
- 20.0
15 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67574Défaut de contrôle d'accès dans Booking calendar, Appointment Booking System (<= 3.2.30)
- Plugin
- Booking calendar, Appointment Booking System
- Versions
- <= 3.2.30
- CVSS
- 5.3/10
- Correctif
- 3.2.31
15 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2026-24947Défaut de contrôle d'accès dans LA-Studio Element Kit for Elementor (<= 1.5.6.3)
- Plugin
- LA-Studio Element Kit for Elementor
- Versions
- <= 1.5.6.3
- CVSS
- 5.3/10
- Correctif
- 1.5.6.3
15 déc. 2025
Lire4813 – 4824 sur 32285 articles