Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

1

Guides publiés

52

Publiés ce mois-ci

Filtre par plugin

wordpress

Sliced Invoices – WordPress Invoice Plugin

MoyenneCVSS 5.3

CVE-2025-31628

Défaut de contrôle d'accès dans Sliced Invoices – WordPress Invoice Plugin (<= 3.9.5)

Plugin: Sliced Invoices – WordPress Invoice Plugin
Versions: <= 3.9.5
CVSS: 5.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-31569

XSS stocké dans wordpress related Posts with thumbnails (<= 3.0.0.1)

Plugin: wordpress related Posts with thumbnails
Versions: <= 3.0.0.1
CVSS: 4.3/10
Correctif: Aucun

Uptime Robot Plugin for WordPress

MoyenneCVSS 6.5

CVE-2025-31547

Injection SQL, authentifié (Contributeur+), dans Uptime Robot Plugin for WordPress (<= 2.3)

Plugin: Uptime Robot Plugin for WordPress
Versions: <= 2.3
CVSS: 6.5/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-31376

Défaut de contrôle d'accès dans NanoSupport — Support Ticketing & Knowledgebase for WordPress (<= 0.6.0)

Plugin: NanoSupport — Support Ticketing & Knowledgebase for WordPress
Versions: <= 0.6.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-31601

CSRF (Cross-Site Request Forgery) dans WordPress Appointment Booking and Online Scheduling Plugin by Appointy (<= 4.2.1)

Plugin: WordPress Appointment Booking and Online Scheduling Plugin by Appointy
Versions: <= 4.2.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-31616

XSS stocké dans Varnish WordPress (<= 1.7)

Plugin: Varnish WordPress
Versions: <= 1.7
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-31597

XSS stocké, authentifié (Contributeur+), dans Ultimate Live Cricket WordPress Lite (<= 1.4.2)

Plugin: Ultimate Live Cricket WordPress Lite
Versions: <= 1.4.2
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-30559

XSS réfléchi dans Kento WordPress Stats (<= 1.1)

Plugin: Kento WordPress Stats
Versions: <= 1.1
CVSS: 6.1/10
Correctif: Aucun

EO4WP: EmailOctopus for WordPress

MoyenneCVSS 6.4

CVE-2025-30763

XSS stocké, authentifié (Contributeur+), dans EO4WP: EmailOctopus for WordPress (<= 1.0.8.4)

Plugin: EO4WP: EmailOctopus for WordPress
Versions: <= 1.0.8.4
CVSS: 6.4/10
Correctif: 1.0.8.5

Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)

MoyenneCVSS 4.3

CVE-2025-30897

Défaut de contrôle d'accès, authentifié (Auteur+), dans Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) (<= 5.5.1)

Plugin: Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
Versions: <= 5.5.1
CVSS: 4.3/10
Correctif: 6.0.0

WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

MoyenneCVSS 6.1

CVE-2025-30827

XSS réfléchi dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.4.5)

Plugin: WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
Versions: <= 3.4.5
CVSS: 6.1/10
Correctif: 3.4.7

Ultimate Dashboard – Custom WordPress Dashboard

MoyenneCVSS 4.4

CVE-2025-1523

XSS stocké, authentifié (Administrateur+), dans Ultimate Dashboard – Custom WordPress Dashboard (<= 3.8.5)

Plugin: Ultimate Dashboard – Custom WordPress Dashboard
Versions: <= 3.8.5
CVSS: 4.4/10
Correctif: 3.8.6

901 – 912 sur 2722 articles