Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

1

Guides publiés

46

Publiés ce mois-ci

Filtre par plugin

wordpress

WordPress Wishlist Collection & Bookmark Plugin

MoyenneCVSS 6.1

CVE-2025-31061

XSS réfléchi dans WordPress Wishlist Collection & Bookmark Plugin (<= 2.1.0)

Plugin: WordPress Wishlist Collection & Bookmark Plugin
Versions: <= 2.1.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-32308

Défaut de contrôle d'accès dans Team Builder — Meet The Team WordPress Plugin (<= 1.5.7)

Plugin: Team Builder — Meet The Team WordPress Plugin
Versions: <= 1.5.7
CVSS: 4.3/10
Correctif: Aucun

Campus Directory – Faculty, Staff & Student Directory Plugin for WordPress

MoyenneCVSS 6.4

CVE-2025-5532

XSS stocké, authentifié (Contributeur+), dans Campus Directory – Faculty, Staff & Student Directory Plugin for WordPress (<= 1.9.0)

Plugin: Campus Directory – Faculty, Staff & Student Directory Plugin for WordPress
Versions: <= 1.9.0
CVSS: 6.4/10
Correctif: 1.9.1

Simple Contact Form Plugin for WordPress – WP Easy Contact

MoyenneCVSS 6.4

CVE-2025-5539

XSS stocké, authentifié (Contributeur+), dans Simple Contact Form Plugin for WordPress – WP Easy Contact (<= 4.0.0)

Plugin: Simple Contact Form Plugin for WordPress – WP Easy Contact
Versions: <= 4.0.0
CVSS: 6.4/10
Correctif: 4.0.1

ÉlevéeCVSS 7.5

CVE-2025-32303

Injection SQL, non authentifié, dans WPCHURCH - Church Management System for Wordpress (<= 2.7.0)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 2.7.0
CVSS: 7.5/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-31057

XSS réfléchi dans Universal Video Player - WordPress Plugin (<= 1.4.0)

Plugin: Universal Video Player - WordPress Plugin
Versions: <= 1.4.0
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 7.5

CVE-2025-31424

Injection SQL, non authentifié, dans WP Lead Capturing Pages - WordPress Plugin (<= 2.6)

Plugin: WP Lead Capturing Pages - WordPress Plugin
Versions: <= 2.6
CVSS: 7.5/10
Correctif: 2.6

MoyenneCVSS 6.1

CVE-2025-31058

XSS réfléchi dans Revolution Video Player With Bottom Playlist WordPress Plugin - YouTube/Vimeo/Self-Hosted Support (<= 2.9.2)

Plugin: Revolution Video Player With Bottom Playlist WordPress Plugin - YouTube/Vimeo/Self-Hosted Support
Versions: <= 2.9.2
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-47566

XSS réfléchi dans ZoomSounds - WordPress Wave Audio Player with Playlist (<= 6.91)

Plugin: ZoomSounds - WordPress Wave Audio Player with Playlist
Versions: <= 6.91
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-47694

XSS réfléchi dans Blog Designer PRO for WordPress (<= 3.4.7)

Plugin: Blog Designer PRO for WordPress
Versions: <= 3.4.7
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2025-31643

Élévation de privilèges, authentifié (Abonné+), dans WPCHURCH - Church Management System for Wordpress (<= 2.7.0)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 2.7.0
CVSS: 8.8/10
Correctif: Aucun

WP Extended – The Ultimate WordPress Toolkit

MoyenneCVSS 6.4

CVE-2025-4963

XSS stocké, authentifié (Auteur+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.15)

Plugin: WP Extended – The Ultimate WordPress Toolkit
Versions: <= 3.0.15
CVSS: 6.4/10
Correctif: 3.0.16

721 – 732 sur 2722 articles