Plugin: FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
Versions: <= 1.1.23.0
CVSS: 4.3/10
Correctif: 1.1.23.1

30 oct. 2025

Lire

WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More

MoyenneCVSS 4.3

CVE-2025-66089

Défaut de contrôle d'accès dans WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More (<= 2.3.1)

Plugin: WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More
Versions: <= 2.3.1
CVSS: 4.3/10
Correctif: 2.3.2

Défaut de contrôle d'accès dans Order Export & Order Import for WooCommerce (<= 2.6.7)

Plugin: Order Export & Order Import for WooCommerce
Versions: <= 2.6.7
CVSS: 4.3/10
Correctif: 2.6.8

XSS stocké, authentifié (Contributeur+), dans Jannah - Extensions (<= 1.1.4)

Plugin: Jannah - Extensions
Versions: <= 1.1.4
CVSS: 6.4/10
Correctif: 1.1.5

XSS stocké, authentifié (Contributeur+), dans K Elements (<= 5.5.0)

Plugin: K Elements
Versions: <= 5.5.0
CVSS: 6.4/10
Correctif: 5.5.0

CSRF (Cross-Site Request Forgery) dans I Order Terms (<= 1.5.0)

Plugin: I Order Terms
Versions: <= 1.5.0
CVSS: 4.3/10
Correctif: 1.5.1

Faille de sécurité, non authentifié, dans Analytify Pro (<= 7.0.3)

Plugin: Analytify Pro
Versions: <= 7.0.3
CVSS: 5.3/10
Correctif: 7.0.4

Injection SQL, authentifié (Contributeur+), dans attention-bar (<= 0.7.2.1)

Plugin: attention-bar
Versions: <= 0.7.2.1
CVSS: 6.5/10
Correctif: Aucun

Défaut de contrôle d'accès dans Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance (<= 2.0.4)

Plugin: Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance
Versions: <= 2.0.4
CVSS: 4.3/10
Correctif: 2.0.5

Défaut de contrôle d'accès dans Arconix Shortcodes (<= 2.1.18)

Plugin: Arconix Shortcodes
Versions: <= 2.1.18
CVSS: 4.3/10
Correctif: 2.1.19

30 oct. 2025

Lire

5677 – 5688 sur 32103 articles