Démarrer
MoyenneCVSS 6.5CVE-2025-68550Injection SQL, authentifié (Auteur+), dans WPBulky – WordPress Bulk Edit Post Types (<= 1.1.13)
- Plugin
- WPBulky – WordPress Bulk Edit Post Types
- Versions
- <= 1.1.13
- CVSS
- 6.5/10
- Correctif
- 1.1.14
23 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.5
MoyenneCVSS 4.3CVE-2025-67467CSRF (Cross-Site Request Forgery) dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.13.1)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.13.1
- CVSS
- 4.3/10
- Correctif
- 4.13.2
23 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-68589Défaut de contrôle d'accès dans WP Telegram Widget and Join Link (<= 2.2.12)
- Plugin
- WP Telegram Widget and Join Link
- Versions
- <= 2.2.12
- CVSS
- 5.3/10
- Correctif
- 2.2.13
22 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-68516Faille de sécurité, authentifié (Abonné+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.35.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.35.1
- CVSS
- 6.5/10
- Correctif
- 1.1.35.2
22 déc. 2025
LireMoyenneCVSS 4.3CVE-2025-68517Défaut de contrôle d'accès dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.35.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.35.1
- CVSS
- 4.3/10
- Correctif
- 1.1.35.2
22 déc. 2025
Lire
FaibleCVSS 2.7CVE-2025-12654Faille de sécurité, authentifié, dans WPvivid — Backup, Migration & Staging (<= 0.9.120)
- Plugin
- WPvivid — Backup, Migration & Staging
- Versions
- <= 0.9.120
- CVSS
- 2.7/10
- Correctif
- 0.9.121
20 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-14054XSS stocké, authentifié, dans WC Builder – WooCommerce Page Builder for WPBakery (<= 1.2.0)
- Plugin
- WC Builder – WooCommerce Page Builder for WPBakery
- Versions
- <= 1.2.0
- CVSS
- 4.4/10
- Correctif
- 1.2.1
20 déc. 2025
LireÉlevéeCVSS 7.6
CVE-2025-7782XSS stocké, authentifié (Auteur+), dans WP JobHunt (<= 7.7)
- Plugin
- WP JobHunt
- Versions
- <= 7.7
- CVSS
- 7.6/10
- Correctif
- Aucun
20 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-7733Défaut de contrôle d'accès, authentifié, dans WP JobHunt (<= 7.7)
- Plugin
- WP JobHunt
- Versions
- <= 7.7
- CVSS
- 4.3/10
- Correctif
- Aucun
20 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68569Défaut de contrôle d'accès dans WP Time Slots Booking Form (<= 1.2.39)
- Plugin
- WP Time Slots Booking Form
- Versions
- <= 1.2.39
- CVSS
- 4.3/10
- Correctif
- 1.2.40
20 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-13365XSS stocké dans WP Hallo Welt (<= 1.4.)
- Plugin
- WP Hallo Welt
- Versions
- <= 1.4.
- CVSS
- 6.1/10
- Correctif
- Aucun
19 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-14168CSRF (Cross-Site Request Forgery) dans WP DB Booster (<= 1.0.1)
- Plugin
- WP DB Booster
- Versions
- <= 1.0.1
- CVSS
- 4.3/10
- Correctif
- Aucun
19 déc. 2025
Lire553 – 564 sur 4335 articles