Démarrer
ÉlevéeCVSS 8.1CVE-2025-13820Contournement d'authentification, non authentifié, dans Comments – wpDiscuz (<= 7.6.39)
- Plugin
- Comments – wpDiscuz
- Versions
- <= 7.6.39
- CVSS
- 8.1/10
- Correctif
- 7.6.40
11 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
wp
ÉlevéeCVSS 8.1
MoyenneCVSS 4.3CVE-2025-64241Défaut de contrôle d'accès dans WP Coupons and Deals – WordPress Coupon Plugin (<= 3.2.4)
- Plugin
- WP Coupons and Deals – WordPress Coupon Plugin
- Versions
- <= 3.2.4
- CVSS
- 4.3/10
- Correctif
- 3.2.5
11 déc. 2025
LireCritiqueCVSS 9.8
CVE-2025-13764Élévation de privilèges, non authentifié, dans WP CarDealer (<= 1.2.16)
- Plugin
- WP CarDealer
- Versions
- <= 1.2.16
- CVSS
- 9.8/10
- Correctif
- 1.2.17
10 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-14312XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)
- Plugin
- Advance WP Query Search Filter
- Versions
- <= 1.0.10
- CVSS
- 6.1/10
- Correctif
- Aucun
9 déc. 2025
LireMoyenneCVSS 6.1
CVE-2025-14313XSS réfléchi dans Advance WP Query Search Filter (<= 1.0.10)
- Plugin
- Advance WP Query Search Filter
- Versions
- <= 1.0.10
- CVSS
- 6.1/10
- Correctif
- Aucun
9 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-62998Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)
- Plugin
- WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
- Versions
- <= 1.2.7
- CVSS
- 4.3/10
- Correctif
- 1.2.8
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67578Défaut de contrôle d'accès dans Email Marketing Plugin – WP Email Capture (<= 3.12.4)
- Plugin
- Email Marketing Plugin – WP Email Capture
- Versions
- <= 3.12.4
- CVSS
- 4.3/10
- Correctif
- 3.12.5
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67468Défaut de contrôle d'accès dans Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms (<= 1.4.6)
- Plugin
- Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
- Versions
- <= 1.4.6
- CVSS
- 4.3/10
- Correctif
- 1.4.7
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62873CSRF (Cross-Site Request Forgery) dans WP Flashy Marketing Automation (<= 2.0.8)
- Plugin
- WP Flashy Marketing Automation
- Versions
- <= 2.0.8
- CVSS
- 4.3/10
- Correctif
- 2.0.9
8 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62740Défaut de contrôle d'accès dans WP-CRM System – Manage Clients and Projects (<= 3.4.5)
- Plugin
- WP-CRM System – Manage Clients and Projects
- Versions
- <= 3.4.5
- CVSS
- 5.3/10
- Correctif
- Aucun
8 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-63056Défaut de contrôle d'accès dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 4.3.6)
- Plugin
- Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
- Versions
- <= 4.3.6
- CVSS
- 4.3/10
- Correctif
- 4.3.7
7 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-63057XSS stocké, authentifié (Contributeur+), dans WP Ultimate Review (<= 2.3.7)
- Plugin
- WP Ultimate Review
- Versions
- <= 2.3.7
- CVSS
- 6.4/10
- Correctif
- 2.3.8
7 déc. 2025
Lire601 – 612 sur 4335 articles