Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32132

Vulnérabilités (CVE)

1

Guides publiés

34

Publiés ce mois-ci

Filtre par plugin

wp

MoyenneCVSS 4.3

CVE-2025-62994

Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)

Plugin: WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
Versions: <= 1.2.7
CVSS: 4.3/10
Correctif: 1.2.8

GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync)

MoyenneCVSS 5.3

CVE-2025-67570

Défaut de contrôle d'accès dans GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync) (<= 4.0.0)

Plugin: GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync)
Versions: <= 4.0.0
CVSS: 5.3/10
Correctif: 4.0.1

WP Google Analytics Events – No-Code Custom Event Tracking for Google Analytics

MoyenneCVSS 5.3

CVE-2025-63009

Faille de sécurité, non authentifié, dans WP Google Analytics Events – No-Code Custom Event Tracking for Google Analytics (<= 2.8.2)

Plugin: WP Google Analytics Events – No-Code Custom Event Tracking for Google Analytics
Versions: <= 2.8.2
CVSS: 5.3/10
Correctif: Aucun

WP Directory Kit

CritiqueCVSS 10.0

CVE-2025-13390

Contournement d'authentification dans WP Directory Kit (1.4.0 - 1.4.4)

Plugin: WP Directory Kit
Versions: 1.4.0 - 1.4.4
CVSS: 10.0/10
Correctif: 1.4.5

WPS Bidouille

MoyenneCVSS 4.3

CVE-2025-64238

Défaut de contrôle d'accès dans WPS Bidouille (<= 1.33.1)

Plugin: WPS Bidouille
Versions: <= 1.33.1
CVSS: 4.3/10
Correctif: 1.33.2

WP Directory Kit

MoyenneCVSS 4.9

CVE-2025-13090

Injection SQL, authentifié, dans WP Directory Kit (<= 1.4.6)

Plugin: WP Directory Kit
Versions: <= 1.4.6
CVSS: 4.9/10
Correctif: 1.4.7

WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets

MoyenneCVSS 6.1

CVE-2025-13007

XSS stocké, non authentifié, dans WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets (<= 3.20.3)

Plugin: WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets
Versions: <= 3.20.3
CVSS: 6.1/10
Correctif: 4.0.0

MoyenneCVSS 4.3

CVE-2025-49347

CSRF (Cross-Site Request Forgery) dans WP sIFR (<= 0.6.8.1)

Plugin: WP sIFR
Versions: <= 0.6.8.1
CVSS: 4.3/10
Correctif: Aucun

WP Compress for MainWP

MoyenneCVSS 5.3

CVE-2025-64639

Défaut de contrôle d'accès dans WP Compress for MainWP (<= 6.50.07)

Plugin: WP Compress for MainWP
Versions: <= 6.50.07
CVSS: 5.3/10
Correctif: Aucun

WP Fastest Cache – WordPress Cache Plugin

MoyenneCVSS 4.3

CVE-2025-10476

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Fastest Cache – WordPress Cache Plugin (<= 1.4.0)

Plugin: WP Fastest Cache – WordPress Cache Plugin
Versions: <= 1.4.0
CVSS: 4.3/10
Correctif: 1.4.1

WP Directory Kit

MoyenneCVSS 6.1

CVE-2025-13525

XSS réfléchi dans WP Directory Kit (<= 1.4.5)

Plugin: WP Directory Kit
Versions: <= 1.4.5
CVSS: 6.1/10
Correctif: 1.4.6

MoyenneCVSS 6.4

CVE-2025-12670

XSS stocké, authentifié (Contributeur+), dans wp-twitpic (<= 1.0)

Plugin: wp-twitpic
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

625 – 636 sur 4340 articles