Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

1

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

ÉlevéeCVSS 7.5

CVE-2025-52806

Inclusion de fichier local (LFI), authentifié (Abonné+), dans JobSearch WP Job Board (<= 3.0.8)

Plugin: JobSearch WP Job Board
Versions: <= 3.0.8
CVSS: 7.5/10
Correctif: 3.0.8

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

MoyenneCVSS 4.3

CVE-2025-55712

Défaut de contrôle d'accès dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 6.3.13)

Plugin: The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
Versions: <= 6.3.13
CVSS: 4.3/10
Correctif: 6.3.14

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.3

CVE-2025-54728

CSRF (Cross-Site Request Forgery) dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.2)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.5.2
CVSS: 4.3/10
Correctif: 1.5.3

ÉlevéeCVSS 8.8

CVE-2025-54677

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Online Booking & Scheduling Calendar for WordPress by vcita (<= 4.5.3)

Plugin: Online Booking & Scheduling Calendar for WordPress by vcita
Versions: <= 4.5.3
CVSS: 8.8/10
Correctif: 4.5.5

DigitalOcean Spaces Sync

MoyenneCVSS 4.4

CVE-2025-49047

XSS stocké, authentifié (Administrateur+), dans DigitalOcean Spaces Sync (<= 2.2.1)

Plugin: DigitalOcean Spaces Sync
Versions: <= 2.2.1
CVSS: 4.4/10
Correctif: Aucun

StoryMap Plugin

MoyenneCVSS 4.3

CVE-2025-52797

CSRF (Cross-Site Request Forgery) dans StoryMap Plugin (<= 2.1)

Plugin: StoryMap Plugin
Versions: <= 2.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-54747

XSS stocké, authentifié (Contributeur+), dans Templatera (<= 2.3.0)

Plugin: Templatera
Versions: <= 2.3.0
CVSS: 6.4/10
Correctif: 2.4.0

Neon Channel Product Customizer Free

MoyenneCVSS 5.3

CVE-2025-54679

Défaut de contrôle d'accès, non authentifié, dans Neon Channel Product Customizer Free (<= 2.0)

Plugin: Neon Channel Product Customizer Free
Versions: <= 2.0
CVSS: 5.3/10
Correctif: 3.0

MoyenneCVSS 6.1

CVE-2025-54032

XSS réfléchi dans Real Estate Manager Pro (<= 12.7.3)

Plugin: Real Estate Manager Pro
Versions: <= 12.7.3
CVSS: 6.1/10
Correctif: 12.7.4

Primer MyData for Woocommerce

MoyenneCVSS 4.3

CVE-2025-53575

CSRF (Cross-Site Request Forgery) dans Primer MyData for Woocommerce (<= 4.2.5)

Plugin: Primer MyData for Woocommerce
Versions: <= 4.2.5
CVSS: 4.3/10
Correctif: 4.2.6

Simplified Plugin

MoyenneCVSS 5.5

CVE-2025-53241

SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Simplified Plugin (<= 1.0.11)

Plugin: Simplified Plugin
Versions: <= 1.0.11
CVSS: 5.5/10
Correctif: 1.0.12

MoyenneCVSS 4.4

CVE-2025-49048

XSS stocké, authentifié (Administrateur+), dans Inspectlet – AI-Powered Session Replay, Heatmaps & Analytics (<= 2.0)

Plugin: Inspectlet – AI-Powered Session Replay, Heatmaps & Analytics
Versions: <= 2.0
CVSS: 4.4/10
Correctif: 3.0

7597 – 7608 sur 32242 articles