Démarrer
MoyenneCVSS 6.1
CVE-2025-53563XSS réfléchi dans Youtube Vimeo Video Player and Slider WP Plugin (<= 3.8)
- Plugin
- Youtube Vimeo Video Player and Slider WP Plugin
- Versions
- <= 3.8
- CVSS
- 6.1/10
- Correctif
- 3.9
16 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32416
Vulnérabilités (CVE)
1
Guides publiés
39
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1CVE-2025-53565Inclusion de fichier local (LFI), non authentifié, dans Widget for Google Reviews (<= 1.0.15)
- Plugin
- Widget for Google Reviews
- Versions
- <= 1.0.15
- CVSS
- 8.1/10
- Correctif
- 1.0.16
16 juil. 2025
LireMoyenneCVSS 6.4
CVE-2025-53996XSS stocké, authentifié (Contributeur+), dans JetSearch (<= 3.5.10.1)
- Plugin
- JetSearch
- Versions
- <= 3.5.10.1
- CVSS
- 6.4/10
- Correctif
- 3.5.11
16 juil. 2025
LireMoyenneCVSS 4.3
CVE-2025-53983Divulgation d'informations, authentifié (Abonné+), dans JetElements (<= 2.7.7)
- Plugin
- JetElements
- Versions
- <= 2.7.7
- CVSS
- 4.3/10
- Correctif
- 2.7.7.1
16 juil. 2025
Lire
MoyenneCVSS 4.3CVE-2025-54041CSRF (Cross-Site Request Forgery) dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.6.7)
- Plugin
- Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
- Versions
- <= 2.6.7
- CVSS
- 4.3/10
- Correctif
- 2.6.8
16 juil. 2025
LireMoyenneCVSS 4.3
CVE-2025-46434Défaut de contrôle d'accès dans The Plus Addons for Elementor Page Builder Pro (<= 6.3.7)
- Plugin
- The Plus Addons for Elementor Page Builder Pro
- Versions
- <= 6.3.7
- CVSS
- 4.3/10
- Correctif
- 6.3.7
16 juil. 2025
LireMoyenneCVSS 6.4
CVE-2025-53989XSS stocké, authentifié (Contributeur+), dans JetBlocks for Elementor (<= 1.3.19)
- Plugin
- JetBlocks for Elementor
- Versions
- <= 1.3.19
- CVSS
- 6.4/10
- Correctif
- 1.3.19.1
16 juil. 2025
Lire
MoyenneCVSS 5.3CVE-2025-54040Défaut de contrôle d'accès dans Advanced Booking & Appointment System – Webba Booking Calendar (<= 5.1.20)
- Plugin
- Advanced Booking & Appointment System – Webba Booking Calendar
- Versions
- <= 5.1.20
- CVSS
- 5.3/10
- Correctif
- 5.1.22
16 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-54024XSS stocké, authentifié (Contributeur+), dans WPAdverts – Classifieds Plugin (<= 2.2.5)
- Plugin
- WPAdverts – Classifieds Plugin
- Versions
- <= 2.2.5
- CVSS
- 6.4/10
- Correctif
- 2.2.6
16 juil. 2025
Lire
MoyenneCVSS 5.5CVE-2025-48294SSRF (Server-Side Request Forgery), authentifié, dans FG Drupal to WordPress (<= 3.90.0)
- Plugin
- FG Drupal to WordPress
- Versions
- <= 3.90.0
- CVSS
- 5.5/10
- Correctif
- 3.90.1
16 juil. 2025
LireMoyenneCVSS 6.4
CVE-2025-54009XSS stocké, authentifié (Contributeur+), dans JetSmartFilters (<= 3.6.8)
- Plugin
- JetSmartFilters
- Versions
- <= 3.6.8
- CVSS
- 6.4/10
- Correctif
- 3.6.8.1
16 juil. 2025
Lire
MoyenneCVSS 4.3CVE-2025-48167Défaut de contrôle d'accès dans Chatbox Manager (<= 1.2.5)
- Plugin
- Chatbox Manager
- Versions
- <= 1.2.5
- CVSS
- 4.3/10
- Correctif
- 1.2.6
16 juil. 2025
Lire8197 – 8208 sur 32417 articles