Démarrer
MoyenneCVSS 6.4CVE-2025-49858XSS stocké, authentifié (Contributeur+), dans Arconix Shortcodes (<= 2.1.17)
- Plugin
- Arconix Shortcodes
- Versions
- <= 2.1.17
- CVSS
- 6.4/10
- Correctif
- 2.1.18
12 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32464
Vulnérabilités (CVE)
1
Guides publiés
87
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4ÉlevéeCVSS 8.8
CVE-2025-32549Inclusion de fichier local (LFI), authentifié (Abonné+), dans WPGYM - Wordpress Gym Management System (<= 65.0)
- Plugin
- WPGYM - Wordpress Gym Management System
- Versions
- <= 65.0
- CVSS
- 8.8/10
- Correctif
- Aucun
12 juin 2025
Lire
MoyenneCVSS 5.3CVE-2025-49872Défaut de contrôle d'accès dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.9.4.2)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.9.4.2
- CVSS
- 5.3/10
- Correctif
- 2.9.4.3
12 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-49877SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.9.5.2)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.9.5.2
- CVSS
- 6.4/10
- Correctif
- 5.9.5.3
12 juin 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-47452Téléversement de fichier arbitraire, authentifié (Contributeur+), dans WP VR – 360 Panorama and Virtual Tour Builder (<= 8.5.26)
- Plugin
- WP VR – 360 Panorama and Virtual Tour Builder
- Versions
- <= 8.5.26
- CVSS
- 8.8/10
- Correctif
- 8.5.27
12 juin 2025
LireMoyenneCVSS 4.3CVE-2025-49857Défaut de contrôle d'accès dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.9.4.2)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.9.4.2
- CVSS
- 4.3/10
- Correctif
- 2.9.4.3
12 juin 2025
Lire
MoyenneCVSS 5.3CVE-2025-49864Défaut de contrôle d'accès dans AFS Analytics (<= 4.21)
- Plugin
- AFS Analytics
- Versions
- <= 4.21
- CVSS
- 5.3/10
- Correctif
- 4.22
12 juin 2025
LireMoyenneCVSS 4.9
CVE-2025-28972Injection SQL, authentifié (Administrateur+), dans WP Employee Attendance System (<= 3.5)
- Plugin
- WP Employee Attendance System
- Versions
- <= 3.5
- CVSS
- 4.9/10
- Correctif
- Aucun
12 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-49881XSS stocké, authentifié (Contributeur+), dans Responsive Blocks – Page Builder for Blocks & Patterns (<= 2.0.5)
- Plugin
- Responsive Blocks – Page Builder for Blocks & Patterns
- Versions
- <= 2.0.5
- CVSS
- 6.4/10
- Correctif
- 2.0.6
12 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-49447Téléversement de fichier arbitraire, non authentifié, dans FW Food Menu – Responsive food menu with ordering & delivery solutions (<= 6.0.0)
- Plugin
- FW Food Menu – Responsive food menu with ordering & delivery solutions
- Versions
- <= 6.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
12 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-49856CSRF (Cross-Site Request Forgery) dans Responsive Plus – Elementor Templates & Starter Sites (<= 3.2.2)
- Plugin
- Responsive Plus – Elementor Templates & Starter Sites
- Versions
- <= 3.2.2
- CVSS
- 4.3/10
- Correctif
- 3.2.3
12 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-62882Défaut de contrôle d'accès dans Seriously Simple Podcasting (<= 3.13.0)
- Plugin
- Seriously Simple Podcasting
- Versions
- <= 3.13.0
- CVSS
- 4.3/10
- Correctif
- 3.14.0
12 juin 2025
Lire8905 – 8916 sur 32465 articles