ÉlevéeCVSS 7.5
CVE-2025-49931Injection SQL, non authentifié, dans JetSearch (<= 3.5.10)
- Plugin
- JetSearch
- Versions
- <= 3.5.10
- CVSS
- 7.5/10
- Correctif
- 3.5.10.1
17 juil. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
e search
MoyenneCVSS 6.4
CVE-2025-53996XSS stocké, authentifié (Contributeur+), dans JetSearch (<= 3.5.10.1)
- Plugin
- JetSearch
- Versions
- <= 3.5.10.1
- CVSS
- 6.4/10
- Correctif
- 3.5.11
16 juil. 2025
LireMoyenneCVSS 4.3
CVE-2025-48150Défaut de contrôle d'accès dans Real Estate Property 2025 Create Your Own Fields and Search Bar (<= 4.48)
- Plugin
- Real Estate Property 2025 Create Your Own Fields and Search Bar
- Versions
- <= 4.48
- CVSS
- 4.3/10
- Correctif
- 4.49
16 juil. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-52832Injection SQL, non authentifié, dans NGG Smart Image Search (<= 3.4.1)
- Plugin
- NGG Smart Image Search
- Versions
- <= 3.4.1
- CVSS
- 7.5/10
- Correctif
- 3.4.3
1 juil. 2025
Lire
MoyenneCVSS 4.3CVE-2025-54045Défaut de contrôle d'accès dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.4)
- Plugin
- CM Search And Replace – Optimize content edits with a powerful search and replace tool
- Versions
- <= 1.5.4
- CVSS
- 4.3/10
- Correctif
- Aucun
30 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-52798XSS réfléchi dans JobSearch WP Job Board (<= 3.0.6)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.0.6
- CVSS
- 6.1/10
- Correctif
- 3.0.6
26 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-49966CSRF (Cross-Site Request Forgery) dans Oganro Travel Portal Search Widget for HotelBeds APITUDE API (<= 1.0)
- Plugin
- Oganro Travel Portal Search Widget for HotelBeds APITUDE API
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
19 juin 2025
LireMoyenneCVSS 4.3
CVE-2025-49978Défaut de contrôle d'accès, authentifié (Abonné+), dans JobSearch WP Job Board (<= 3.0.6)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.0.6
- CVSS
- 4.3/10
- Correctif
- 3.0.6
19 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-6063XSS stocké dans XiSearch bar (<= 2.6)
- Plugin
- XiSearch bar
- Versions
- <= 2.6
- CVSS
- 6.1/10
- Correctif
- Aucun
13 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-49304XSS stocké, authentifié (Contributeur+), dans Search with Typesense (<= 2.0.10)
- Plugin
- Search with Typesense
- Versions
- <= 2.0.10
- CVSS
- 6.4/10
- Correctif
- 2.0.11
5 juin 2025
Lire
MoyenneCVSS 4.4CVE-2025-5209XSS stocké, authentifié, dans Ivory Search – WordPress Search Plugin (<= 5.5.9)
- Plugin
- Ivory Search – WordPress Search Plugin
- Versions
- <= 5.5.9
- CVSS
- 4.4/10
- Correctif
- 5.5.10
27 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-48265CSRF (Cross-Site Request Forgery) dans Year Make Model Search for WooCommerce (<= 1.0.11)
- Plugin
- Year Make Model Search for WooCommerce
- Versions
- <= 1.0.11
- CVSS
- 4.3/10
- Correctif
- 1.0.12
19 mai 2025
Lire73 – 84 sur 290 articles