Démarrer
MoyenneCVSS 5.3
CVE-2025-9616CSRF (Cross-Site Request Forgery) dans PopAd (<= 1.0.4)
- Plugin
- PopAd
- Versions
- <= 1.0.4
- CVSS
- 5.3/10
- Correctif
- Aucun
3 sept. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32378
Vulnérabilités (CVE)
1
Guides publiés
1
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5
CVE-2024-54263Inclusion de fichier local (LFI), authentifié (Abonné+), dans Spirit Framework (<= 1.2.13)
- Plugin
- Spirit Framework
- Versions
- <= 1.2.13
- CVSS
- 7.5/10
- Correctif
- Aucun
3 sept. 2025
Lire
MoyenneCVSS 6.5CVE-2025-8268Défaut de contrôle d'accès, non authentifié, dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 2.9.5)
- Plugin
- AI Engine – The Chatbot, AI Framework & MCP for WordPress
- Versions
- <= 2.9.5
- CVSS
- 6.5/10
- Correctif
- 2.9.6
3 sept. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-9519Exécution de code à distance (RCE), authentifié (Éditeur+), dans Easy Timer (<= 4.2.1)
- Plugin
- Easy Timer
- Versions
- <= 4.2.1
- CVSS
- 7.2/10
- Correctif
- 4.2.2
3 sept. 2025
LireÉlevéeCVSS 7.2
CVE-2025-58641SSRF (Server-Side Request Forgery), non authentifié, dans Exit Intent Popup (<= 1.0.1)
- Plugin
- Exit Intent Popup
- Versions
- <= 1.0.1
- CVSS
- 7.2/10
- Correctif
- 1.0.3
3 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58633XSS stocké, authentifié (Contributeur+), dans Booking Ultra Pro Appointments Booking Calendar Plugin (<= 1.1.21)
- Plugin
- Booking Ultra Pro Appointments Booking Calendar Plugin
- Versions
- <= 1.1.21
- CVSS
- 6.4/10
- Correctif
- 1.1.22
3 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58593XSS stocké, authentifié (Contributeur+), dans Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More (<= 3.0.0)
- Plugin
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
- Versions
- <= 3.0.0
- CVSS
- 6.4/10
- Correctif
- 3.0.1
3 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58611CSRF (Cross-Site Request Forgery) dans Tickera – Sell Tickets & Manage Events (<= 3.5.5.6)
- Plugin
- Tickera – Sell Tickets & Manage Events
- Versions
- <= 3.5.5.6
- CVSS
- 4.3/10
- Correctif
- 3.5.5.8
3 sept. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-49401Injection d'objet PHP, non authentifié, dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 10.2.5)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 10.2.5
- CVSS
- 8.1/10
- Correctif
- 10.2.6
3 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58594Défaut de contrôle d'accès dans Brizy – Page Builder (<= 2.7.12)
- Plugin
- Brizy – Page Builder
- Versions
- <= 2.7.12
- CVSS
- 4.3/10
- Correctif
- 2.7.13
3 sept. 2025
Lire
MoyenneCVSS 4.9CVE-2025-58604Injection SQL, authentifié (Administrateur+), dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (<= 1.18.5)
- Plugin
- Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
- Versions
- <= 1.18.5
- CVSS
- 4.9/10
- Correctif
- 1.18.6
3 sept. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-9518Suppression de fichier arbitraire, authentifié (Administrateur+), dans atec Debug (<= 1.2.22)
- Plugin
- atec Debug
- Versions
- <= 1.2.22
- CVSS
- 7.2/10
- Correctif
- 1.2.23
3 sept. 2025
Lire7297 – 7308 sur 32379 articles