Démarrer
MoyenneCVSS 6.1
CVE-2025-13626XSS réfléchi dans myLCO (<= 0.8.1)
- Plugin
- myLCO
- Versions
- <= 0.8.1
- CVSS
- 6.1/10
- Correctif
- Aucun
5 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2025-13898XSS stocké, authentifié (Contributeur+), dans Ultra Skype Button (<= 1.0)
- Plugin
- Ultra Skype Button
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
5 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-13899XSS stocké, authentifié (Contributeur+), dans TR Timthumb (<= 1.0.4)
- Plugin
- TR Timthumb
- Versions
- <= 1.0.4
- CVSS
- 6.4/10
- Correctif
- Aucun
5 déc. 2025
Lire
CritiqueCVSS 9.8CVE-2025-12673Téléversement de fichier arbitraire, non authentifié, dans Flex QR Code Generator (<= 1.2.7)
- Plugin
- Flex QR Code Generator
- Versions
- <= 1.2.7
- CVSS
- 9.8/10
- Correctif
- 1.2.8
5 déc. 2025
LireMoyenneCVSS 6.4
CVE-2025-13857XSS stocké, authentifié (Contributeur+), dans Yet Another WebClap for WordPress (<= 0.2)
- Plugin
- Yet Another WebClap for WordPress
- Versions
- <= 0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
5 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-13922Injection SQL, authentifié (Contributeur+), dans Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms (<= 3.40.1)
- Plugin
- Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms
- Versions
- <= 3.40.1
- CVSS
- 6.5/10
- Correctif
- 3.41.0
5 déc. 2025
Lire
MoyenneCVSS 5.4CVE-2025-12505Défaut de contrôle d'accès dans weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot (<= 2.1.14)
- Plugin
- weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
- Versions
- <= 2.1.14
- CVSS
- 5.4/10
- Correctif
- 2.1.15
5 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-12510XSS stocké, non authentifié, dans Widgets for Google Reviews (<= 13.2.4)
- Plugin
- Widgets for Google Reviews
- Versions
- <= 13.2.4
- CVSS
- 7.2/10
- Correctif
- 13.2.5
5 déc. 2025
Lire
MoyenneCVSS 6.1CVE-2025-11263XSS réfléchi dans Link Whisper Free (<= 0.8.8)
- Plugin
- Link Whisper Free
- Versions
- <= 0.8.8
- CVSS
- 6.1/10
- Correctif
- 0.8.9
5 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62739CSRF (Cross-Site Request Forgery) dans Add Custom Codes – Insert Header, Footer, Custom PHP Snippets, CSS, Javascript (<= 4.80)
- Plugin
- Add Custom Codes – Insert Header, Footer, Custom PHP Snippets, CSS, Javascript
- Versions
- <= 4.80
- CVSS
- 4.3/10
- Correctif
- 5.0
5 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-67470Faille de sécurité, authentifié (Contributeur+), dans Portfolio and Projects (<= 1.5.5)
- Plugin
- Portfolio and Projects
- Versions
- <= 1.5.5
- CVSS
- 4.3/10
- Correctif
- 1.5.6
5 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-66086Défaut de contrôle d'accès dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.8.8)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.8.8
- CVSS
- 5.3/10
- Correctif
- 3.8.9
5 déc. 2025
Lire4981 – 4992 sur 32151 articles