Commencer
MoyenneCVSS 4.3
CVE-2025-64247Défaut de contrôle d'accès dans Read More & Accordion (<= 3.5.5.1)
- Plugin
- Read More & Accordion
- Versions
- <= 3.5.5.1
- CVSS
- 4.3/10
- Correctif
- 3.5.6
15 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 173
Vulnérabilités (CVE)
13
Guides publiés
47
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2025-67581Défaut de contrôle d'accès dans TrueBooker – Appointment Booking and Scheduler System (<= 1.1.0)
- Plugin
- TrueBooker – Appointment Booking and Scheduler System
- Versions
- <= 1.1.0
- CVSS
- 5.3/10
- Correctif
- 1.1.1
15 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2025-67542XSS stocké, authentifié (Administrateur+), dans Multi-Step Checkout for WooCommerce (<= 2.33)
- Plugin
- Multi-Step Checkout for WooCommerce
- Versions
- <= 2.33
- CVSS
- 4.4/10
- Correctif
- 2.34
15 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-67579Défaut de contrôle d'accès dans WordPress User Extra Fields (<= 16.8)
- Plugin
- WordPress User Extra Fields
- Versions
- <= 16.8
- CVSS
- 5.3/10
- Correctif
- 16.9
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67540Faille de sécurité, authentifié (Contributeur+), dans Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates (<= 2.4.5)
- Plugin
- Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates
- Versions
- <= 2.4.5
- CVSS
- 4.3/10
- Correctif
- 2.4.6
15 déc. 2025
Lire
MoyenneCVSS 5.8CVE-2025-64250Redirection ouverte, non authentifié, dans Directorist: AI-Powered Business Directory, Listings & Classified Ads (<= 8.6.6)
- Plugin
- Directorist: AI-Powered Business Directory, Listings & Classified Ads
- Versions
- <= 8.6.6
- CVSS
- 5.8/10
- Correctif
- 8.6.7
15 déc. 2025
LireMoyenneCVSS 6.5
CVE-2025-13231SSRF (Server-Side Request Forgery), non authentifié, dans Fancy Product Designer (<= 6.4.8)
- Plugin
- Fancy Product Designer
- Versions
- <= 6.4.8
- CVSS
- 6.5/10
- Correctif
- 6.5.0
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67560Défaut de contrôle d'accès dans Listdom: AI-powered Business Directory with Classifieds Ads Listings (<= 5.0.1)
- Plugin
- Listdom: AI-powered Business Directory with Classifieds Ads Listings
- Versions
- <= 5.0.1
- CVSS
- 4.3/10
- Correctif
- 5.1.0
15 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67582Défaut de contrôle d'accès dans Wbcom Designs – Private Community for BuddyPress (<= 2.1.1)
- Plugin
- Wbcom Designs – Private Community for BuddyPress
- Versions
- <= 2.1.1
- CVSS
- 5.3/10
- Correctif
- 2.1.2
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68083CSRF (Cross-Site Request Forgery) dans Meks Quick Plugin Disabler (<= 1.0)
- Plugin
- Meks Quick Plugin Disabler
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
15 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67976Défaut de contrôle d'accès dans Watu Quiz (<= 3.4.5)
- Plugin
- Watu Quiz
- Versions
- <= 3.4.5
- CVSS
- 4.3/10
- Correctif
- 3.4.5.1
15 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-67541XSS stocké, authentifié (Contributeur+), dans WP-ShowHide (<= 1.05)
- Plugin
- WP-ShowHide
- Versions
- <= 1.05
- CVSS
- 6.4/10
- Correctif
- 1.06
15 déc. 2025
Lire5713 – 5724 sur 33186 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement