Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

1

Guides publiés

50

Publiés ce mois-ci

Filtre par plugin

wordpress

MoyenneCVSS 4.3

CVE-2025-31376

Défaut de contrôle d'accès dans NanoSupport — Support Ticketing & Knowledgebase for WordPress (<= 0.6.0)

Plugin: NanoSupport — Support Ticketing & Knowledgebase for WordPress
Versions: <= 0.6.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-31601

CSRF (Cross-Site Request Forgery) dans WordPress Appointment Booking and Online Scheduling Plugin by Appointy (<= 4.2.1)

Plugin: WordPress Appointment Booking and Online Scheduling Plugin by Appointy
Versions: <= 4.2.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-31616

XSS stocké dans Varnish WordPress (<= 1.7)

Plugin: Varnish WordPress
Versions: <= 1.7
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-31597

XSS stocké, authentifié (Contributeur+), dans Ultimate Live Cricket WordPress Lite (<= 1.4.2)

Plugin: Ultimate Live Cricket WordPress Lite
Versions: <= 1.4.2
CVSS: 6.4/10
Correctif: Aucun

Awesome Support – WordPress HelpDesk & Support Plugin

ÉlevéeCVSS 7.5

CVE-2024-13567

Faille de sécurité, non authentifié, dans Awesome Support – WordPress HelpDesk & Support Plugin (<= 6.3.1)

Plugin: Awesome Support – WordPress HelpDesk & Support Plugin
Versions: <= 6.3.1
CVSS: 7.5/10
Correctif: 6.3.2

Uptime Robot Plugin for WordPress

MoyenneCVSS 6.5

CVE-2025-31547

Injection SQL, authentifié (Contributeur+), dans Uptime Robot Plugin for WordPress (<= 2.3)

Plugin: Uptime Robot Plugin for WordPress
Versions: <= 2.3
CVSS: 6.5/10
Correctif: Aucun

Uptime Robot Plugin for WordPress

MoyenneCVSS 6.4

CVE-2025-31562

XSS stocké, authentifié (Contributeur+), dans Uptime Robot Plugin for WordPress (<= 2.3)

Plugin: Uptime Robot Plugin for WordPress
Versions: <= 2.3
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-30559

XSS réfléchi dans Kento WordPress Stats (<= 1.1)

Plugin: Kento WordPress Stats
Versions: <= 1.1
CVSS: 6.1/10
Correctif: Aucun

WP Subscription Forms – Subscription Form Plugin for WordPress

MoyenneCVSS 6.5

CVE-2025-30784

Injection SQL, authentifié (Contributeur+), dans WP Subscription Forms – Subscription Form Plugin for WordPress (<= 1.2.3)

Plugin: WP Subscription Forms – Subscription Form Plugin for WordPress
Versions: <= 1.2.3
CVSS: 6.5/10
Correctif: 1.2.4

MapPress Maps for WordPress

MoyenneCVSS 4.4

CVE-2025-2162

XSS stocké, authentifié (Administrateur+), dans MapPress Maps for WordPress (<= 2.94.9)

Plugin: MapPress Maps for WordPress
Versions: <= 2.94.9
CVSS: 4.4/10
Correctif: 2.94.10

CM Download Manager – Organize, Protect & Share Files in WordPress

CritiqueCVSS 9.1

CVE-2025-30910

Suppression de fichier arbitraire, non authentifié, dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.9.6)

Plugin: CM Download Manager – Organize, Protect & Share Files in WordPress
Versions: <= 2.9.6
CVSS: 9.1/10
Correctif: 3.0.0

WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

MoyenneCVSS 6.1

CVE-2025-30827

XSS réfléchi dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.4.5)

Plugin: WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
Versions: <= 3.4.5
CVSS: 6.1/10
Correctif: 3.4.7

901 – 912 sur 2722 articles