Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

1

Guides publiés

46

Publiés ce mois-ci

Filtre par plugin

wordpress

CritiqueCVSS 9.8

CVE-2025-47568

Injection d'objet PHP, non authentifié, dans ZoomSounds - WordPress Wave Audio Player with Playlist (<= 6.91)

Plugin: ZoomSounds - WordPress Wave Audio Player with Playlist
Versions: <= 6.91
CVSS: 9.8/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-31642

XSS réfléchi dans WPCHURCH - Church Management System for Wordpress (<= 2.7.0)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 2.7.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.5

CVE-2025-47575

Injection SQL, authentifié (Abonné+), dans School Management System for Wordpress (<= 92.0.0)

Plugin: School Management System for Wordpress
Versions: <= 92.0.0
CVSS: 6.5/10
Correctif: Aucun

Newsletter – Send awesome emails from WordPress

MoyenneCVSS 5.5

CVE-2025-3581

XSS stocké, authentifié (Administrateur+), dans Newsletter – Send awesome emails from WordPress (<= 8.8.4)

Plugin: Newsletter – Send awesome emails from WordPress
Versions: <= 8.8.4
CVSS: 5.5/10
Correctif: 8.8.5

Falang multilanguage for WordPress

MoyenneCVSS 4.3

CVE-2025-48285

CSRF (Cross-Site Request Forgery) dans Falang multilanguage for WordPress (<= 1.3.61)

Plugin: Falang multilanguage for WordPress
Versions: <= 1.3.61
CVSS: 4.3/10
Correctif: 1.3.62

bunny.net – WordPress CDN Plugin

MoyenneCVSS 6.4

CVE-2025-48236

XSS stocké, authentifié (Contributeur+), dans bunny.net – WordPress CDN Plugin (<= 2.3.0)

Plugin: bunny.net – WordPress CDN Plugin
Versions: <= 2.3.0
CVSS: 6.4/10
Correctif: 2.3.1

AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress

MoyenneCVSS 4.9

CVE-2025-48280

Injection SQL, authentifié (Administrateur+), dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 5.2.1.3)

Plugin: AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
Versions: <= 5.2.1.3
CVSS: 4.9/10
Correctif: 5.2.2

Newsletter – Send awesome emails from WordPress

MoyenneCVSS 4.4

CVE-2025-3582

XSS stocké, authentifié (Administrateur+), dans Newsletter – Send awesome emails from WordPress (<= 8.8.4)

Plugin: Newsletter – Send awesome emails from WordPress
Versions: <= 8.8.4
CVSS: 4.4/10
Correctif: 8.8.5

ÉlevéeCVSS 8.1

CVE-2025-3812

Suppression de fichier arbitraire, authentifié (Abonné+), dans WPBot Pro Wordpress Chatbot (<= 13.6.2)

Plugin: WPBot Pro Wordpress Chatbot
Versions: <= 13.6.2
CVSS: 8.1/10
Correctif: 13.7.0

MoyenneCVSS 6.1

CVE-2025-31922

XSS stocké dans CSS3 Accordions for WordPress (<= 3.0)

Plugin: CSS3 Accordions for WordPress
Versions: <= 3.0
CVSS: 6.1/10
Correctif: 3.1

MoyenneCVSS 6.5

CVE-2025-32306

Injection SQL, authentifié (Contributeur+), dans Radio Player Shoutcast & Icecast WordPress Plugin (<= 4.4.6)

Plugin: Radio Player Shoutcast & Icecast WordPress Plugin
Versions: <= 4.4.6
CVSS: 6.5/10
Correctif: 4.4.7

MoyenneCVSS 4.3

CVE-2025-32180

Défaut de contrôle d'accès dans CSS3 Tooltips for WordPress (<= 1.8)

Plugin: CSS3 Tooltips for WordPress
Versions: <= 1.8
CVSS: 4.3/10
Correctif: 1.9

745 – 756 sur 2722 articles