Démarrer l'essai
MoyenneCVSS 4.3CVE-2025-63025Défaut de contrôle d'accès dans Xagio SEO – AI Powered SEO (<= 7.1.0.37)
- Plugin
- Xagio SEO – AI Powered SEO
- Versions
- <= 7.1.0.37
- CVSS
- 4.3/10
- Correctif
- 7.1.0.38
4 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32611
Vulnérabilités (CVE)
1
Guides publiés
234
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3MoyenneCVSS 4.3
CVE-2025-62994Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)
- Plugin
- WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
- Versions
- <= 1.2.7
- CVSS
- 4.3/10
- Correctif
- 1.2.8
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-49348Défaut de contrôle d'accès dans Hype (<= 1.0.5)
- Plugin
- Hype
- Versions
- <= 1.0.5
- CVSS
- 5.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62737Faille de sécurité, non authentifié, dans Image Cleanup (<= 1.9.2)
- Plugin
- Image Cleanup
- Versions
- <= 1.9.2
- CVSS
- 5.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-63008Défaut de contrôle d'accès dans ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support (<= 1.16.7)
- Plugin
- ERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support
- Versions
- <= 1.16.7
- CVSS
- 5.3/10
- Correctif
- 1.16.8
4 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-62762CSRF (Cross-Site Request Forgery) dans SMTP Mail (<= 1.3.49)
- Plugin
- SMTP Mail
- Versions
- <= 1.3.49
- CVSS
- 4.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-68494Faille de sécurité, non authentifié, dans Premium Addons for Elementor – Powerful Elementor Templates & Widgets (<= 4.11.53)
- Plugin
- Premium Addons for Elementor – Powerful Elementor Templates & Widgets
- Versions
- <= 4.11.53
- CVSS
- 5.3/10
- Correctif
- 4.11.54
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62735Faille de sécurité, non authentifié, dans User Spam Remover (<= 1.1)
- Plugin
- User Spam Remover
- Versions
- <= 1.1
- CVSS
- 5.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67570Défaut de contrôle d'accès dans GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync) (<= 4.0.0)
- Plugin
- GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync)
- Versions
- <= 4.0.0
- CVSS
- 5.3/10
- Correctif
- 4.0.1
4 déc. 2025
LireMoyenneCVSS 4.3CVE-2025-62736Défaut de contrôle d'accès dans Image Cleanup (<= 1.9.2)
- Plugin
- Image Cleanup
- Versions
- <= 1.9.2
- CVSS
- 4.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62733CSRF (Cross-Site Request Forgery) dans Custom Sidebars by ProteusThemes (<= 1.0.3)
- Plugin
- Custom Sidebars by ProteusThemes
- Versions
- <= 1.0.3
- CVSS
- 4.3/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63077Défaut de contrôle d'accès dans Happy Addons for Elementor (<= 3.20.3)
- Plugin
- Happy Addons for Elementor
- Versions
- <= 3.20.3
- CVSS
- 4.3/10
- Correctif
- 3.20.4
4 déc. 2025
Lire5521 – 5532 sur 32612 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement