Commencer
MoyenneCVSS 6.4CVE-2025-14385XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker (<= 10.2.3)
- Plugin
- WP Recipe Maker
- Versions
- <= 10.2.3
- CVSS
- 6.4/10
- Correctif
- 10.2.4
16 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 173
Vulnérabilités (CVE)
13
Guides publiés
47
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 6.4CVE-2025-13977XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 6.5.3)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 6.5.3
- CVSS
- 6.4/10
- Correctif
- 6.5.4
16 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-11369Défaut de contrôle d'accès, authentifié (Auteur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 5.7.2)
- Plugin
- Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
- Versions
- <= 5.7.2
- CVSS
- 4.3/10
- Correctif
- 5.7.3
16 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-13217XSS stocké, authentifié (Abonné+), dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.11.0)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.11.0
- CVSS
- 6.4/10
- Correctif
- 2.11.1
16 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-13537XSS stocké, authentifié (Contributeur+), dans Live Composer – Free WordPress Website Builder (<= 2.0.2)
- Plugin
- Live Composer – Free WordPress Website Builder
- Versions
- <= 2.0.2
- CVSS
- 6.4/10
- Correctif
- 2.0.3
16 déc. 2025
LireMoyenneCVSS 4.3CVE-2025-14081Faille de sécurité, authentifié (Abonné+), dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.11.0)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.11.0
- CVSS
- 4.3/10
- Correctif
- 2.11.1
16 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-13741Défaut de contrôle d'accès, authentifié (Auteur+), dans Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories (<= 4.9.2)
- Plugin
- Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories
- Versions
- <= 4.9.2
- CVSS
- 4.3/10
- Correctif
- 4.9.3
15 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-11220XSS DOM, authentifié (Contributeur+), dans Elementor Website Builder – more than just a page builder (<= 3.33.3)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 3.33.3
- CVSS
- 6.4/10
- Correctif
- 3.33.4
15 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-11991Défaut de contrôle d'accès, non authentifié, dans JetFormBuilder — Dynamic Blocks Form Builder (<= 3.5.3)
- Plugin
- JetFormBuilder — Dynamic Blocks Form Builder
- Versions
- <= 3.5.3
- CVSS
- 5.3/10
- Correctif
- 3.5.4
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-13794Défaut de contrôle d'accès, authentifié (Auteur+), dans Auto Featured Image (Auto Post Thumbnail) (<= 4.2.1)
- Plugin
- Auto Featured Image (Auto Post Thumbnail)
- Versions
- <= 4.2.1
- CVSS
- 4.3/10
- Correctif
- 4.2.2
15 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-12809Défaut de contrôle d'accès, non authentifié, dans Dokan Pro (<= 4.1.3)
- Plugin
- Dokan Pro
- Versions
- <= 4.1.3
- CVSS
- 5.3/10
- Correctif
- 4.2.0
15 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2026-1000Défaut de contrôle d'accès dans MailerLite – WooCommerce integration (<= 3.1.3)
- Plugin
- MailerLite – WooCommerce integration
- Versions
- <= 3.1.3
- CVSS
- 6.5/10
- Correctif
- 3.1.4
15 déc. 2025
Lire5653 – 5664 sur 33186 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement