Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.1

CVE-2025-39469

XSS réfléchi dans Modal Survey - WordPress Poll, Survey & Quiz Plugin (<= 2.0.2.0.1)

Plugin: Modal Survey - WordPress Poll, Survey & Quiz Plugin
Versions: <= 2.0.2.0.1
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-39437

CSRF (Cross-Site Request Forgery) dans Anthologize (<= 0.8.3)

Plugin: Anthologize
Versions: <= 0.8.3
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-39430

CSRF (Cross-Site Request Forgery) dans mLanguage (<= 1.6.1)

Plugin: mLanguage
Versions: <= 1.6.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-39418

XSS stocké dans RSS Manager (<= 0.06)

Plugin: RSS Manager
Versions: <= 0.06
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-39392

XSS stocké, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-39432

XSS stocké dans bbPress2 shortcode whitelist (<= 2.2.1)

Plugin: bbPress2 shortcode whitelist
Versions: <= 2.2.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.5

CVE-2025-39403

Injection SQL, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 6.5/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-39440

XSS stocké dans Broken Links Remover (<= 1.2.2)

Plugin: Broken Links Remover
Versions: <= 1.2.2
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-39448

XSS stocké, authentifié (Contributeur+), dans JetElements (<= 2.7.4.1)

Plugin: JetElements
Versions: <= 2.7.4.1
CVSS: 6.4/10
Correctif: 2.7.4.2

FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration

CritiqueCVSS 9.8

CVE-2025-39551

Injection d'objet PHP, non authentifié, dans FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration (<= 1.47)

Plugin: FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration
Versions: <= 1.47
CVSS: 9.8/10
Correctif: 1.48

CritiqueCVSS 9.8

CVE-2025-39411

Inclusion de fichier local (LFI), non authentifié, dans wpt-whatsapp (<= 2.2.12)

Plugin: wpt-whatsapp
Versions: <= 2.2.12
CVSS: 9.8/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-39434

Défaut de contrôle d'accès, authentifié (Abonné+), dans Avatar (<= 0.1.4)

Plugin: Avatar
Versions: <= 0.1.4
CVSS: 4.3/10
Correctif: Aucun

10009 – 10020 sur 32328 articles