Commencer
MoyenneCVSS 4.3
CVE-2025-53998Faille de sécurité, authentifié (Abonné+), dans JetWooBuilder (<= 2.1.20)
- Plugin
- JetWooBuilder
- Versions
- <= 2.1.20
- CVSS
- 4.3/10
- Correctif
- 2.1.20.1
16 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 777
Vulnérabilités (CVE)
2
Guides publiés
31
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
CVE-2025-53987Faille de sécurité, authentifié (Abonné+), dans JetMenu (<= 2.4.11.1)
- Plugin
- JetMenu
- Versions
- <= 2.4.11.1
- CVSS
- 4.3/10
- Correctif
- 2.4.11.2
16 juil. 2025
LireMoyenneCVSS 6.1
CVE-2025-53563XSS réfléchi dans Youtube Vimeo Video Player and Slider WP Plugin (<= 3.8)
- Plugin
- Youtube Vimeo Video Player and Slider WP Plugin
- Versions
- <= 3.8
- CVSS
- 6.1/10
- Correctif
- 3.9
16 juil. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-53565Inclusion de fichier local (LFI), non authentifié, dans Widget for Google Reviews (<= 1.0.15)
- Plugin
- Widget for Google Reviews
- Versions
- <= 1.0.15
- CVSS
- 8.1/10
- Correctif
- 1.0.16
16 juil. 2025
LireMoyenneCVSS 6.4
CVE-2025-53996XSS stocké, authentifié (Contributeur+), dans JetSearch (<= 3.5.10.1)
- Plugin
- JetSearch
- Versions
- <= 3.5.10.1
- CVSS
- 6.4/10
- Correctif
- 3.5.11
16 juil. 2025
LireMoyenneCVSS 4.3
CVE-2025-53983Divulgation d'informations, authentifié (Abonné+), dans JetElements (<= 2.7.7)
- Plugin
- JetElements
- Versions
- <= 2.7.7
- CVSS
- 4.3/10
- Correctif
- 2.7.7.1
16 juil. 2025
Lire
MoyenneCVSS 4.3CVE-2025-54041CSRF (Cross-Site Request Forgery) dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.6.7)
- Plugin
- Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
- Versions
- <= 2.6.7
- CVSS
- 4.3/10
- Correctif
- 2.6.8
16 juil. 2025
LireMoyenneCVSS 4.3
CVE-2025-46434Défaut de contrôle d'accès dans The Plus Addons for Elementor Page Builder Pro (<= 6.3.7)
- Plugin
- The Plus Addons for Elementor Page Builder Pro
- Versions
- <= 6.3.7
- CVSS
- 4.3/10
- Correctif
- 6.3.7
16 juil. 2025
LireMoyenneCVSS 6.4
CVE-2025-53989XSS stocké, authentifié (Contributeur+), dans JetBlocks for Elementor (<= 1.3.19)
- Plugin
- JetBlocks for Elementor
- Versions
- <= 1.3.19
- CVSS
- 6.4/10
- Correctif
- 1.3.19.1
16 juil. 2025
Lire
MoyenneCVSS 5.3CVE-2025-54040Défaut de contrôle d'accès dans Advanced Booking & Appointment System – Webba Booking Calendar (<= 5.1.20)
- Plugin
- Advanced Booking & Appointment System – Webba Booking Calendar
- Versions
- <= 5.1.20
- CVSS
- 5.3/10
- Correctif
- 5.1.22
16 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-54024XSS stocké, authentifié (Contributeur+), dans WPAdverts – Classifieds Plugin (<= 2.2.5)
- Plugin
- WPAdverts – Classifieds Plugin
- Versions
- <= 2.2.5
- CVSS
- 6.4/10
- Correctif
- 2.2.6
16 juil. 2025
Lire
MoyenneCVSS 5.5CVE-2025-48294SSRF (Server-Side Request Forgery), authentifié, dans FG Drupal to WordPress (<= 3.90.0)
- Plugin
- FG Drupal to WordPress
- Versions
- <= 3.90.0
- CVSS
- 5.5/10
- Correctif
- 3.90.1
16 juil. 2025
Lire8557 – 8568 sur 32779 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement