Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

1

Guides publiés

363

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.1

CVE-2025-14312

XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)

Plugin: Advance WP Query Search Filter
Versions: <= 1.0.10
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2025-14390

CSRF (Cross-Site Request Forgery) dans Video Merchant (<= 5.0.4)

Plugin: Video Merchant
Versions: <= 5.0.4
CVSS: 8.8/10
Correctif: Aucun

Simple Download Counter

MoyenneCVSS 4.9

CVE-2025-13677

Lecture de fichier arbitraire, authentifié (Administrateur+), dans Simple Download Counter (<= 2.2.2)

Plugin: Simple Download Counter
Versions: <= 2.2.2
CVSS: 4.9/10
Correctif: 2.2.3

Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links

MoyenneCVSS 6.5

CVE-2025-67962

Injection SQL, authentifié (Auteur+), dans Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links (<= 1.2.6)

Plugin: Broken Link Checker by AIOSEO – Easily Fix/Monitor Internal and External links
Versions: <= 1.2.6
CVSS: 6.5/10
Correctif: 1.2.7

MoyenneCVSS 4.3

CVE-2025-66135

Défaut de contrôle d'accès dans Imager – Advanced Image-Box for Elementor (<= 2.0.4)

Plugin: Imager – Advanced Image-Box for Elementor
Versions: <= 2.0.4
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-14313

XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)

Plugin: Advance WP Query Search Filter
Versions: <= 1.0.10
CVSS: 6.1/10
Correctif: Aucun

Security Plugin, Firewall & Malware Scanner with Auto Removal

ÉlevéeCVSS 7.2

CVE-2025-13604

XSS stocké, non authentifié, dans Security Plugin, Firewall & Malware Scanner with Auto Removal (<= 2.168)

Plugin: Security Plugin, Firewall & Malware Scanner with Auto Removal
Versions: <= 2.168
CVSS: 7.2/10
Correctif: 2.169

MoyenneCVSS 4.3

CVE-2025-62998

Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)

Plugin: WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
Versions: <= 1.2.7
CVSS: 4.3/10
Correctif: 1.2.8

MoyenneCVSS 5.4

CVE-2025-13642

Faille de sécurité, authentifié (Abonné+), dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.16.7)

Plugin: Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
Versions: <= 4.16.7
CVSS: 5.4/10
Correctif: 4.16.8

Shopping Cart & eCommerce Store

MoyenneCVSS 5.3

CVE-2025-62997

Faille de sécurité, non authentifié, dans Shopping Cart & eCommerce Store (<= 5.8.11)

Plugin: Shopping Cart & eCommerce Store
Versions: <= 5.8.11
CVSS: 5.3/10
Correctif: 5.8.12

Email Marketing Plugin – WP Email Capture

MoyenneCVSS 4.3

CVE-2025-67578

Défaut de contrôle d'accès dans Email Marketing Plugin – WP Email Capture (<= 3.12.4)

Plugin: Email Marketing Plugin – WP Email Capture
Versions: <= 3.12.4
CVSS: 4.3/10
Correctif: 3.12.5

Plugin Organizer

MoyenneCVSS 6.5

CVE-2025-13417

Injection SQL, authentifié (Abonné+), dans Plugin Organizer (<= 10.2.3)

Plugin: Plugin Organizer
Versions: <= 10.2.3
CVSS: 6.5/10
Correctif: 10.2.4

4825 – 4836 sur 32069 articles