Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32464

Vulnérabilités (CVE)

1

Guides publiés

87

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.1

CVE-2025-48333

XSS réfléchi dans eForm - WordPress Form Builder (<= 4.19.1)

Plugin: eForm - WordPress Form Builder
Versions: <= 4.19.1
CVSS: 6.1/10
Correctif: 4.19.1

Track, Analyze & Optimize by WP Tao

MoyenneCVSS 6.1

CVE-2025-48145

XSS réfléchi dans Track, Analyze & Optimize by WP Tao (<= 1.3)

Plugin: Track, Analyze & Optimize by WP Tao
Versions: <= 1.3
CVSS: 6.1/10
Correctif: 1.3.1

WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

ÉlevéeCVSS 7.5

CVE-2025-48274

Injection SQL, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.3.2)

Plugin: WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
Versions: <= 2.3.2
CVSS: 7.5/10
Correctif: 2.3.3

ÉlevéeCVSS 7.5

CVE-2025-39479

Injection SQL, non authentifié, dans Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter. (<= 10.3)

Plugin: Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter.
Versions: <= 10.3
CVSS: 7.5/10
Correctif: Aucun

Partial Shipment for Woocommerce

MoyenneCVSS 6.5

CVE-2025-48118

Injection SQL, authentifié (Abonné+), dans Partial Shipment for Woocommerce (<= 3.2)

Plugin: Partial Shipment for Woocommerce
Versions: <= 3.2
CVSS: 6.5/10
Correctif: 3.3

ÉlevéeCVSS 7.5

CVE-2025-47573

Injection SQL, non authentifié, dans School Management System for Wordpress (<= 92.0.0)

Plugin: School Management System for Wordpress
Versions: <= 92.0.0
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2025-4954

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Axle Demo Importer (<= 1.0.3)

Plugin: Axle Demo Importer
Versions: <= 1.0.3
CVSS: 8.8/10
Correctif: Aucun

WP-DownloadManager

MoyenneCVSS 4.9

CVE-2025-4798

Lecture de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.68.10)

Plugin: WP-DownloadManager
Versions: <= 1.68.10
CVSS: 4.9/10
Correctif: 1.68.11

Zotpress

MoyenneCVSS 6.4

CVE-2025-4666

XSS stocké, authentifié (Auteur+), dans Zotpress (<= 7.3.15)

Plugin: Zotpress
Versions: <= 7.3.15
CVSS: 6.4/10
Correctif: 7.4

CubeWP Framework

ÉlevéeCVSS 8.8

CVE-2025-4315

Élévation de privilèges, authentifié (Abonné+), dans CubeWP Framework (<= 1.1.23)

Plugin: CubeWP Framework
Versions: <= 1.1.23
CVSS: 8.8/10
Correctif: 1.1.24

CritiqueCVSS 9.1

CVE-2025-49415

Suppression de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)

Plugin: FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
Versions: <= 8.0.0
CVSS: 9.1/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2025-60219

Téléversement de fichier arbitraire, non authentifié, dans WooCommerce Designer Pro (<= 1.9.24)

Plugin: WooCommerce Designer Pro
Versions: <= 1.9.24
CVSS: 9.8/10
Correctif: Aucun

8941 – 8952 sur 32465 articles