Démarrer
MoyenneCVSS 6.4
CVE-2025-8623XSS stocké, authentifié (Contributeur+), dans WeedMaps Menu for WordPress (<= 1.2.0)
- Plugin
- WeedMaps Menu for WordPress
- Versions
- <= 1.2.0
- CVSS
- 6.4/10
- Correctif
- Aucun
29 sept. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 6.5
CVE-2025-68056Injection SQL, authentifié (Contributeur+), dans Responsive Zoom In/Out Slider WordPress Plugin (<= 5.4.4)
- Plugin
- Responsive Zoom In/Out Slider WordPress Plugin
- Versions
- <= 5.4.4
- CVSS
- 6.5/10
- Correctif
- 5.4.5
28 sept. 2025
Lire
MoyenneCVSS 5.3CVE-2025-63069Défaut de contrôle d'accès dans Ivory Search – WordPress Search Plugin (<= 5.5.12)
- Plugin
- Ivory Search – WordPress Search Plugin
- Versions
- <= 5.5.12
- CVSS
- 5.3/10
- Correctif
- 5.5.13
28 sept. 2025
LireMoyenneCVSS 6.4
CVE-2025-68893SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans WordPress Image shrinker (<= 1.1.0)
- Plugin
- WordPress Image shrinker
- Versions
- <= 1.1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
27 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-60156CSRF (Cross-Site Request Forgery) dans AR for WordPress (<= 8.31)
- Plugin
- AR for WordPress
- Versions
- <= 8.31
- CVSS
- 4.3/10
- Correctif
- Aucun
26 sept. 2025
Lire
MoyenneCVSS 6.6CVE-2025-57919Injection d'objet PHP, authentifié (Administrateur+), dans Translate WordPress with ConveyThis – AI Multilingual Plugin (<= 269.1)
- Plugin
- Translate WordPress with ConveyThis – AI Multilingual Plugin
- Versions
- <= 269.1
- CVSS
- 6.6/10
- Correctif
- 269.2
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-59553XSS stocké, authentifié (Contributeur+), dans Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg) (<= 1.0.13)
- Plugin
- Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg)
- Versions
- <= 1.0.13
- CVSS
- 6.4/10
- Correctif
- 1.0.14
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58020XSS stocké, authentifié (Contributeur+), dans Theater for WordPress (<= 0.18.8)
- Plugin
- Theater for WordPress
- Versions
- <= 0.18.8
- CVSS
- 6.4/10
- Correctif
- 0.19
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-59576Défaut de contrôle d'accès dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.6.20)
- Plugin
- MasterStudy LMS WordPress Plugin – for Online Courses and Education
- Versions
- <= 3.6.20
- CVSS
- 4.3/10
- Correctif
- 3.6.21
22 sept. 2025
Lire
CritiqueCVSS 9.8CVE-2025-9321Faille de sécurité, non authentifié, dans WPCasa – Real Estate for WordPress (<= 1.4.1)
- Plugin
- WPCasa – Real Estate for WordPress
- Versions
- <= 1.4.1
- CVSS
- 9.8/10
- Correctif
- 1.4.2
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-59574XSS stocké, authentifié (Contributeur+), dans WP Travel Engine – Elementor Widgets | Create Travel Booking Website Using WordPress and Elementor (<= 1.4.2)
- Plugin
- WP Travel Engine – Elementor Widgets | Create Travel Booking Website Using WordPress and Elementor
- Versions
- <= 1.4.2
- CVSS
- 6.4/10
- Correctif
- 1.4.3
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-59561Défaut de contrôle d'accès dans Smart Blocks – WordPress Gutenberg Blocks (<= 2.4)
- Plugin
- Smart Blocks – WordPress Gutenberg Blocks
- Versions
- <= 2.4
- CVSS
- 4.3/10
- Correctif
- 2.5
22 sept. 2025
Lire505 – 516 sur 2718 articles