Démarrer
MoyenneCVSS 5.3CVE-2025-63065Défaut de contrôle d'accès dans Media Library Assistant (<= 3.29)
- Plugin
- Media Library Assistant
- Versions
- <= 3.29
- CVSS
- 5.3/10
- Correctif
- 3.30
9 oct. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3ÉlevéeCVSS 7.2
CVE-2025-62031XSS stocké, non authentifié, dans tagDiv Composer (<= 5.4.1)
- Plugin
- tagDiv Composer
- Versions
- <= 5.4.1
- CVSS
- 7.2/10
- Correctif
- 5.4.2
9 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49937Défaut de contrôle d'accès dans Smash Balloon Social Post Feed – Simple Social Feeds for WordPress (<= 4.3.2)
- Plugin
- Smash Balloon Social Post Feed – Simple Social Feeds for WordPress
- Versions
- <= 4.3.2
- CVSS
- 4.3/10
- Correctif
- 4.3.3
9 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-7781XSS stocké, authentifié, dans WP JobHunt (<= 7.6)
- Plugin
- WP JobHunt
- Versions
- <= 7.6
- CVSS
- 6.4/10
- Correctif
- 7.7
9 oct. 2025
LireMoyenneCVSS 5.4
CVE-2025-7374Contournement d'authentification, authentifié (Auteur+), dans WP JobHunt (<= 7.6)
- Plugin
- WP JobHunt
- Versions
- <= 7.6
- CVSS
- 5.4/10
- Correctif
- 7.7
9 oct. 2025
Lire
MoyenneCVSS 4.4CVE-2025-48095XSS stocké, authentifié (Administrateur+), dans Survey Maker by AYS (<= 5.1.8.8)
- Plugin
- Survey Maker by AYS
- Versions
- <= 5.1.8.8
- CVSS
- 4.4/10
- Correctif
- 5.1.8.9
9 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-68079XSS stocké, authentifié (Contributeur+), dans Salient Shortcodes (<= 1.5.4)
- Plugin
- Salient Shortcodes
- Versions
- <= 1.5.4
- CVSS
- 6.4/10
- Correctif
- 1.5.5
9 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62938Défaut de contrôle d'accès dans Reoon Email Verifier (<= 2.0.1)
- Plugin
- Reoon Email Verifier
- Versions
- <= 2.0.1
- CVSS
- 4.3/10
- Correctif
- 2.1.1
9 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-58595Faille de sécurité dans All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. (2.0.8 - 2.0.8)
- Plugin
- All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more.
- Versions
- 2.0.8 - 2.0.8
- CVSS
- 5.3/10
- Correctif
- 2.0.9
9 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62937XSS stocké, authentifié (Contributeur+), dans Post List Featured Image (<= 0.5.9)
- Plugin
- Post List Featured Image
- Versions
- <= 0.5.9
- CVSS
- 6.4/10
- Correctif
- Aucun
9 oct. 2025
LireÉlevéeCVSS 7.2CVE-2025-48098XSS stocké, non authentifié, dans Survey Maker by AYS (<= 5.1.8.8)
- Plugin
- Survey Maker by AYS
- Versions
- <= 5.1.8.8
- CVSS
- 7.2/10
- Correctif
- 5.1.8.9
9 oct. 2025
LireMoyenneCVSS 5.3
CVE-2025-53218Faille de sécurité, non authentifié, dans APPExperts – Mobile App Builder for WordPress | WooCommerce to iOS and Android Apps (<= 1.4.5)
- Plugin
- APPExperts – Mobile App Builder for WordPress | WooCommerce to iOS and Android Apps
- Versions
- <= 1.4.5
- CVSS
- 5.3/10
- Correctif
- Aucun
9 oct. 2025
Lire6097 – 6108 sur 32103 articles