Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

1

Guides publiés

143

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 4.3

CVE-2025-39430

CSRF (Cross-Site Request Forgery) dans mLanguage (<= 1.6.1)

Plugin: mLanguage
Versions: <= 1.6.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-39418

XSS stocké dans RSS Manager (<= 0.06)

Plugin: RSS Manager
Versions: <= 0.06
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-39392

XSS stocké, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-39432

XSS stocké dans bbPress2 shortcode whitelist (<= 2.2.1)

Plugin: bbPress2 shortcode whitelist
Versions: <= 2.2.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.5

CVE-2025-39403

Injection SQL, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 6.5/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-39440

XSS stocké dans Broken Links Remover (<= 1.2.2)

Plugin: Broken Links Remover
Versions: <= 1.2.2
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-39448

XSS stocké, authentifié (Contributeur+), dans JetElements (<= 2.7.4.1)

Plugin: JetElements
Versions: <= 2.7.4.1
CVSS: 6.4/10
Correctif: 2.7.4.2

FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration

CritiqueCVSS 9.8

CVE-2025-39551

Injection d'objet PHP, non authentifié, dans FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration (<= 1.47)

Plugin: FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration
Versions: <= 1.47
CVSS: 9.8/10
Correctif: 1.48

CritiqueCVSS 9.8

CVE-2025-39411

Inclusion de fichier local (LFI), non authentifié, dans wpt-whatsapp (<= 2.2.12)

Plugin: wpt-whatsapp
Versions: <= 2.2.12
CVSS: 9.8/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-39434

Défaut de contrôle d'accès, authentifié (Abonné+), dans Avatar (<= 0.1.4)

Plugin: Avatar
Versions: <= 0.1.4
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-39439

Faille de sécurité, non authentifié, dans wpLike2Get (<= 1.2.9)

Plugin: wpLike2Get
Versions: <= 1.2.9
CVSS: 5.3/10
Correctif: Aucun

Rating by BestWebSoft

ÉlevéeCVSS 8.8

CVE-2025-39527

Injection d'objet PHP, authentifié (Abonné+), dans Rating by BestWebSoft (<= 1.7)

Plugin: Rating by BestWebSoft
Versions: <= 1.7
CVSS: 8.8/10
Correctif: Aucun

9925 – 9936 sur 32242 articles