Démarrer
MoyenneCVSS 6.5
CVE-2025-28949Injection SQL, authentifié (Abonné+), dans Mediabay - WordPress Media Library Folders (<= 1.4)
- Plugin
- Mediabay - WordPress Media Library Folders
- Versions
- <= 1.4
- CVSS
- 6.5/10
- Correctif
- Aucun
15 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32419
Vulnérabilités (CVE)
1
Guides publiés
42
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CVE-2025-49958XSS réfléchi dans Robokassa payment gateway for Woocommerce (<= 1.8.1)
- Plugin
- Robokassa payment gateway for Woocommerce
- Versions
- <= 1.8.1
- CVSS
- 6.1/10
- Correctif
- Aucun
15 juil. 2025
LireMoyenneCVSS 5.3
CVE-2025-28965Défaut de contrôle d'accès dans URL Shortener Plugin For WordPress (<= 3.0.7)
- Plugin
- URL Shortener Plugin For WordPress
- Versions
- <= 3.0.7
- CVSS
- 5.3/10
- Correctif
- Aucun
15 juil. 2025
LireMoyenneCVSS 6.4
CVE-2025-6747XSS stocké, authentifié (Contributeur+), dans Avada (Fusion) Builder (<= 3.12.1)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.12.1
- CVSS
- 6.4/10
- Correctif
- 3.12.2
15 juil. 2025
Lire
MoyenneCVSS 5.5CVE-2025-4369XSS stocké, authentifié (Administrateur+), dans Companion Auto Update (<= 3.9.2)
- Plugin
- Companion Auto Update
- Versions
- <= 3.9.2
- CVSS
- 5.5/10
- Correctif
- 3.9.3
14 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-7367XSS stocké, authentifié (Auteur+), dans Strong Testimonials (<= 3.2.11)
- Plugin
- Strong Testimonials
- Versions
- <= 3.2.11
- CVSS
- 6.4/10
- Correctif
- 3.2.12
14 juil. 2025
Lire
CritiqueCVSS 9.8CVE-2025-7340Téléversement de fichier arbitraire, non authentifié, dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.2.1)
- Plugin
- HT Contact Form – Drag & Drop Form Builder for WordPress
- Versions
- <= 2.2.1
- CVSS
- 9.8/10
- Correctif
- 2.2.2
14 juil. 2025
LireCritiqueCVSS 9.1CVE-2025-7360Traversée de répertoire dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.2.1)
- Plugin
- HT Contact Form – Drag & Drop Form Builder for WordPress
- Versions
- <= 2.2.1
- CVSS
- 9.1/10
- Correctif
- 2.2.2
14 juil. 2025
LireCritiqueCVSS 9.1CVE-2025-7341Suppression de fichier arbitraire, non authentifié, dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.2.1)
- Plugin
- HT Contact Form – Drag & Drop Form Builder for WordPress
- Versions
- <= 2.2.1
- CVSS
- 9.1/10
- Correctif
- 2.2.2
14 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-49956XSS réfléchi dans Fade Slider (<= 2.5)
- Plugin
- Fade Slider
- Versions
- <= 2.5
- CVSS
- 6.1/10
- Correctif
- 2.6
14 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-49957XSS réfléchi dans Email Attachment by Order Status & Products (<= 1.0.1)
- Plugin
- Email Attachment by Order Status & Products
- Versions
- <= 1.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
14 juil. 2025
Lire
MoyenneCVSS 6.5CVE-2025-60239Injection SQL, authentifié (Abonné+), dans CoSchool LMS – A complete Learning Management System to Create and Sell Your Courses Online (<= 1.4.3)
- Plugin
- CoSchool LMS – A complete Learning Management System to Create and Sell Your Courses Online
- Versions
- <= 1.4.3
- CVSS
- 6.5/10
- Correctif
- Aucun
14 juil. 2025
Lire8269 – 8280 sur 32420 articles