Commencer
MoyenneCVSS 6.1
CVE-2025-48333XSS réfléchi dans eForm - WordPress Form Builder (<= 4.19.1)
- Plugin
- eForm - WordPress Form Builder
- Versions
- <= 4.19.1
- CVSS
- 6.1/10
- Correctif
- 4.19.1
11 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 263
Vulnérabilités (CVE)
16
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CVE-2025-48145XSS réfléchi dans Track, Analyze & Optimize by WP Tao (<= 1.3)
- Plugin
- Track, Analyze & Optimize by WP Tao
- Versions
- <= 1.3
- CVSS
- 6.1/10
- Correctif
- 1.3.1
11 juin 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-48274Injection SQL, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.3.2)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.3.2
- CVSS
- 7.5/10
- Correctif
- 2.3.3
11 juin 2025
LireÉlevéeCVSS 7.5
CVE-2025-39479Injection SQL, non authentifié, dans Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter. (<= 10.3)
- Plugin
- Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter.
- Versions
- <= 10.3
- CVSS
- 7.5/10
- Correctif
- Aucun
11 juin 2025
Lire
MoyenneCVSS 6.5CVE-2025-48118Injection SQL, authentifié (Abonné+), dans Partial Shipment for Woocommerce (<= 3.2)
- Plugin
- Partial Shipment for Woocommerce
- Versions
- <= 3.2
- CVSS
- 6.5/10
- Correctif
- 3.3
11 juin 2025
LireÉlevéeCVSS 7.5
CVE-2025-47573Injection SQL, non authentifié, dans School Management System for Wordpress (<= 92.0.0)
- Plugin
- School Management System for Wordpress
- Versions
- <= 92.0.0
- CVSS
- 7.5/10
- Correctif
- Aucun
11 juin 2025
LireÉlevéeCVSS 8.8
CVE-2025-4954Téléversement de fichier arbitraire, authentifié (Auteur+), dans Axle Demo Importer (<= 1.0.3)
- Plugin
- Axle Demo Importer
- Versions
- <= 1.0.3
- CVSS
- 8.8/10
- Correctif
- Aucun
11 juin 2025
Lire
MoyenneCVSS 4.9CVE-2025-4798Lecture de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.68.10)
- Plugin
- WP-DownloadManager
- Versions
- <= 1.68.10
- CVSS
- 4.9/10
- Correctif
- 1.68.11
10 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-4666XSS stocké, authentifié (Auteur+), dans Zotpress (<= 7.3.15)
- Plugin
- Zotpress
- Versions
- <= 7.3.15
- CVSS
- 6.4/10
- Correctif
- 7.4
10 juin 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-4315Élévation de privilèges, authentifié (Abonné+), dans CubeWP Framework (<= 1.1.23)
- Plugin
- CubeWP Framework
- Versions
- <= 1.1.23
- CVSS
- 8.8/10
- Correctif
- 1.1.24
10 juin 2025
LireCritiqueCVSS 9.1
CVE-2025-49415Suppression de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 9.1/10
- Correctif
- Aucun
10 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-60219Téléversement de fichier arbitraire, non authentifié, dans WooCommerce Designer Pro (<= 1.9.24)
- Plugin
- WooCommerce Designer Pro
- Versions
- <= 1.9.24
- CVSS
- 9.8/10
- Correctif
- Aucun
10 juin 2025
Lire9757 – 9768 sur 33279 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement