Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2025-11502

XSS stocké, authentifié (Contributeur+), dans Schema & Structured Data for WP & AMP (<= 1.51)

Plugin: Schema & Structured Data for WP & AMP
Versions: <= 1.51
CVSS: 6.4/10
Correctif: 1.52

Défaut de contrôle d'accès, authentifié (Auteur+), dans FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) (<= 1.1.23.0)

Plugin: FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
Versions: <= 1.1.23.0
CVSS: 4.3/10
Correctif: 1.1.23.1

Défaut de contrôle d'accès dans Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance (<= 2.0.4)

Plugin: Accessibility Tool Kit: WP Accessibility checker plugin for WCAG, Section 508, ADA, EAA Compliance
Versions: <= 2.0.4
CVSS: 4.3/10
Correctif: 2.0.5

XSS stocké, authentifié (Administrateur+), dans NS Maintenance Mode for WP (<= 1.3.1)

Plugin: NS Maintenance Mode for WP
Versions: <= 1.3.1
CVSS: 4.4/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans WPC Name Your Price for WooCommerce (<= 2.1.9)

Plugin: WPC Name Your Price for WooCommerce
Versions: <= 2.1.9
CVSS: 7.5/10
Correctif: 2.2.0

XSS stocké, authentifié (Contributeur+), dans WPLMS Plugin (<= 1.9.9.5.4)

Plugin: WPLMS Plugin
Versions: <= 1.9.9.5.4
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, non authentifié, dans WPMobile.App (<= 11.71)

Plugin: WPMobile.App
Versions: <= 11.71
CVSS: 7.2/10
Correctif: 11.72

Injection SQL, non authentifié, dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.3.1)

Plugin: Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
Versions: <= 8.3.1
CVSS: 7.5/10
Correctif: 8.3.2

CSRF (Cross-Site Request Forgery) dans FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) (<= 1.1.23.0)

Plugin: FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.)
Versions: <= 1.1.23.0
CVSS: 4.3/10
Correctif: 1.1.23.1

24 oct. 2025

Lire