Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

1

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

pop up

Spexo Addons for Elementor – Elementor Widgets, Mega Menu, Popup Builder, Template Kits and Starter Templates for Elementor

MoyenneCVSS 6.4

CVE-2025-8208

XSS stocké, authentifié (Contributeur+), dans Spexo Addons for Elementor – Elementor Widgets, Mega Menu, Popup Builder, Template Kits and Starter Templates for Elementor (<= 1.0.23)

Plugin: Spexo Addons for Elementor – Elementor Widgets, Mega Menu, Popup Builder, Template Kits and Starter Templates for Elementor
Versions: <= 1.0.23
CVSS: 6.4/10
Correctif: 1.0.24

MoyenneCVSS 4.3

CVE-2025-48363

CSRF (Cross-Site Request Forgery) dans Popup for CF7 with Sweet Alert (<= 1.6.5)

Plugin: Popup for CF7 with Sweet Alert
Versions: <= 1.6.5
CVSS: 4.3/10
Correctif: Aucun

King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder

MoyenneCVSS 4.3

CVE-2025-62889

Défaut de contrôle d'accès dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.62)

Plugin: King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
Versions: <= 51.1.62
CVSS: 4.3/10
Correctif: 51.1.63

King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder

MoyenneCVSS 6.4

CVE-2025-62887

XSS stocké, authentifié (Contributeur+), dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.62)

Plugin: King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
Versions: <= 51.1.62
CVSS: 6.4/10
Correctif: 51.1.63

Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits

MoyenneCVSS 6.4

CVE-2025-8874

XSS stocké, authentifié (Contributeur+), dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.9.0)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.9.0
CVSS: 6.4/10
Correctif: 2.0.9.1

WP Modal Popup with Cookie Integration

MoyenneCVSS 5.5

CVE-2025-54683

XSS stocké, authentifié (Administrateur+), dans WP Modal Popup with Cookie Integration (<= 2.4)

Plugin: WP Modal Popup with Cookie Integration
Versions: <= 2.4
CVSS: 5.5/10
Correctif: 2.5

YITH WooCommerce Popup

MoyenneCVSS 4.3

CVE-2025-54675

CSRF (Cross-Site Request Forgery) dans YITH WooCommerce Popup (<= 1.48.0)

Plugin: YITH WooCommerce Popup
Versions: <= 1.48.0
CVSS: 4.3/10
Correctif: 1.48.1

MoyenneCVSS 4.3

CVE-2025-53993

Divulgation d'informations, authentifié (Abonné+), dans JetPopup (<= 2.0.15)

Plugin: JetPopup
Versions: <= 2.0.15
CVSS: 4.3/10
Correctif: 2.0.15.1

MoyenneCVSS 6.4

CVE-2025-53995

XSS stocké, authentifié (Contributeur+), dans JetPopup (<= 2.0.15.1)

Plugin: JetPopup
Versions: <= 2.0.15.1
CVSS: 6.4/10
Correctif: 2.0.16

All In One Lightbox – Display Images, Audio, and Video in Popups

MoyenneCVSS 6.4

CVE-2025-54051

XSS stocké, authentifié (Contributeur+), dans All In One Lightbox – Display Images, Audio, and Video in Popups (<= 1.1.30)

Plugin: All In One Lightbox – Display Images, Audio, and Video in Popups
Versions: <= 1.1.30
CVSS: 6.4/10
Correctif: 1.1.31

MoyenneCVSS 6.4

CVE-2025-53994

XSS stocké, authentifié (Contributeur+), dans JetPopup (<= 2.0.15)

Plugin: JetPopup
Versions: <= 2.0.15
CVSS: 6.4/10
Correctif: 2.0.15.1

CM Pop-Up – Create engaging popups to capture attention and boost interaction

MoyenneCVSS 4.3

CVE-2025-54018

Défaut de contrôle d'accès dans CM Pop-Up – Create engaging popups to capture attention and boost interaction (<= 1.8.4)

Plugin: CM Pop-Up – Create engaging popups to capture attention and boost interaction
Versions: <= 1.8.4
CVSS: 4.3/10
Correctif: 1.8.5

85 – 96 sur 433 articles