Se connecter Démarrer l'essai

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

1

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

Media Hygiene: Remove or Delete Unused Images and More!

MoyenneCVSS 5.4

CVE-2025-47469

Défaut de contrôle d'accès dans Media Hygiene: Remove or Delete Unused Images and More! (<= 4.0.0)

Plugin: Media Hygiene: Remove or Delete Unused Images and More!
Versions: <= 4.0.0
CVSS: 5.4/10
Correctif: 4.0.1

weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce

MoyenneCVSS 5.3

CVE-2025-47540

Faille de sécurité, non authentifié, dans weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce (<= 1.14.13)

Plugin: weMail – Email Marketing, Newsletter Builder & Email Automations for WooCommerce
Versions: <= 1.14.13
CVSS: 5.3/10
Correctif: 1.14.14

Solace Extra

MoyenneCVSS 6.4

CVE-2025-47464

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Solace Extra (<= 1.3.1)

Plugin: Solace Extra
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: 1.3.2

Really Simple Under Construction Page

MoyenneCVSS 5.5

CVE-2025-47593

XSS stocké, authentifié (Administrateur+), dans Really Simple Under Construction Page (<= 1.4.6)

Plugin: Really Simple Under Construction Page
Versions: <= 1.4.6
CVSS: 5.5/10
Correctif: 1.5.0

Contact Form Widget

MoyenneCVSS 4.3

CVE-2025-47491

CSRF (Cross-Site Request Forgery) dans Contact Form Widget (<= 1.4.6)

Plugin: Contact Form Widget
Versions: <= 1.4.6
CVSS: 4.3/10
Correctif: 1.4.7

Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More

MoyenneCVSS 4.4

CVE-2025-47520

XSS stocké, authentifié (Administrateur+), dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.5.1)

Plugin: Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
Versions: <= 1.8.5.1
CVSS: 4.4/10
Correctif: 1.8.5.2

MoyenneCVSS 4.9

CVE-2025-47643

Injection SQL, authentifié (Administrateur+), dans ELEX Product Feed for WooCommerce (<= 3.1.2)

Plugin: ELEX Product Feed for WooCommerce
Versions: <= 3.1.2
CVSS: 4.9/10
Correctif: 3.1.3

Ultimate WP Mail

MoyenneCVSS 4.3

CVE-2025-47466

CSRF (Cross-Site Request Forgery) dans Ultimate WP Mail (<= 1.3.4)

Plugin: Ultimate WP Mail
Versions: <= 1.3.4
CVSS: 4.3/10
Correctif: 1.3.5

Mollie Forms

MoyenneCVSS 6.4

CVE-2025-47502

XSS stocké, authentifié (Contributeur+), dans Mollie Forms (<= 2.7.12)

Plugin: Mollie Forms
Versions: <= 2.7.12
CVSS: 6.4/10
Correctif: 2.7.13

SKT Skill Bar

MoyenneCVSS 6.4

CVE-2025-47482

XSS stocké, authentifié (Contributeur+), dans SKT Skill Bar (<= 2.4)

Plugin: SKT Skill Bar
Versions: <= 2.4
CVSS: 6.4/10
Correctif: 2.5

Hash Form – Drag & Drop Form Builder

MoyenneCVSS 4.3

CVE-2025-47468

CSRF (Cross-Site Request Forgery) dans Hash Form – Drag & Drop Form Builder (<= 1.2.8)

Plugin: Hash Form – Drag & Drop Form Builder
Versions: <= 1.2.8
CVSS: 4.3/10
Correctif: 1.2.9

WebberZone Top 10 — Popular Posts

MoyenneCVSS 6.4

CVE-2025-47509

XSS stocké, authentifié (Contributeur+), dans WebberZone Top 10 — Popular Posts (<= 4.1.0)

Plugin: WebberZone Top 10 — Popular Posts
Versions: <= 4.1.0
CVSS: 6.4/10
Correctif: 4.1.1

9661 – 9672 sur 32513 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement