Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content

MoyenneCVSS 6.1

CVE-2025-14375

XSS réfléchi dans WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content (<= 5.0.10)

Plugin: WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content
Versions: <= 5.0.10
CVSS: 6.1/10
Correctif: 5.0.11

Injection SQL, non authentifié, dans CleverReach® WP (<= 1.5.21)

Plugin: CleverReach® WP
Versions: <= 1.5.21
CVSS: 7.5/10
Correctif: 1.5.22

XSS réfléchi dans WP Simple Redirect (<= 1.1)

Plugin: WP Simple Redirect
Versions: <= 1.1
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans WPMasterToolKit (WPMTK) – All in one plugin (<= 2.14.0)

Plugin: WPMasterToolKit (WPMTK) – All in one plugin
Versions: <= 2.14.0
CVSS: 4.3/10
Correctif: 2.14.1

XSS réfléchi dans WP Test Email (<= 1.1.7)

Plugin: WP Test Email
Versions: <= 1.1.7
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Éditeur+), dans WPBakery Page Builder Addons by Livemesh (<= 3.9.4)

Plugin: WPBakery Page Builder Addons by Livemesh
Versions: <= 3.9.4
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Abonné+), dans WP-Members Membership Plugin (<= 3.5.4.3)

Plugin: WP-Members Membership Plugin
Versions: <= 3.5.4.3
CVSS: 5.4/10
Correctif: 3.5.4.4

XSS stocké, authentifié (Administrateur+), dans WP Allowed Hosts (<= 1.0.8)

Plugin: WP Allowed Hosts
Versions: <= 1.0.8
CVSS: 4.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WPBlogSyn (<= 1.0)

Plugin: WPBlogSyn
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP-CRM System – Manage Clients and Projects (<= 3.4.5)

Plugin: WP-CRM System – Manage Clients and Projects
Versions: <= 3.4.5
CVSS: 5.4/10
Correctif: 3.4.6

XSS réfléchi dans Hide My WP - Amazing Security Plugin for WordPress! (<= 6.2.12)

Plugin: Hide My WP - Amazing Security Plugin for WordPress!
Versions: <= 6.2.12
CVSS: 6.1/10
Correctif: Aucun

Suppression de fichier arbitraire, non authentifié, dans WPLMS Plugin (<= 1.9.9.5.4)

Plugin: WPLMS Plugin
Versions: <= 1.9.9.5.4
CVSS: 9.1/10
Correctif: Aucun

13 janv. 2026

Lire

481 – 492 sur 4335 articles