Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32378

Vulnérabilités (CVE)

1

Guides publiés

1

Publiés ce mois-ci

Filtre par plugin

Custom Field For WP Job Manager

MoyenneCVSS 6.5

CVE-2025-30856

CSRF (Cross-Site Request Forgery) dans Custom Field For WP Job Manager (<= 1.4)

Plugin: Custom Field For WP Job Manager
Versions: <= 1.4
CVSS: 6.5/10
Correctif: 1.5

Verge3D Publishing and E-Commerce

MoyenneCVSS 4.3

CVE-2025-30833

CSRF (Cross-Site Request Forgery) dans Verge3D Publishing and E-Commerce (<= 4.8.2)

Plugin: Verge3D Publishing and E-Commerce
Versions: <= 4.8.2
CVSS: 4.3/10
Correctif: 4.8.3

Specific Content For Mobile – Customize the mobile version without redirections

MoyenneCVSS 4.3

CVE-2025-30874

Défaut de contrôle d'accès dans Specific Content For Mobile – Customize the mobile version without redirections (<= 0.5.3)

Plugin: Specific Content For Mobile – Customize the mobile version without redirections
Versions: <= 0.5.3
CVSS: 4.3/10
Correctif: 0.5.4

Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System

MoyenneCVSS 5.4

CVE-2025-30777

Défaut de contrôle d'accès, authentifié (Abonné+), dans Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System (<= 1.4.11)

Plugin: Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System
Versions: <= 1.4.11
CVSS: 5.4/10
Correctif: 1.4.12

Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress

MoyenneCVSS 4.4

CVE-2024-11924

XSS stocké, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.51)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.51
CVSS: 4.4/10
Correctif: 5.7.52

One to one user Chat by WPGuppy

MoyenneCVSS 6.5

CVE-2025-30775

Injection SQL, authentifié (Abonné+), dans One to one user Chat by WPGuppy (<= 1.1.3)

Plugin: One to one user Chat by WPGuppy
Versions: <= 1.1.3
CVSS: 6.5/10
Correctif: 1.1.4

MoyenneCVSS 5.5

CVE-2025-31101

XSS stocké, authentifié (Administrateur+), dans VaultRE Contact Form 7 (<= 1.0)

Plugin: VaultRE Contact Form 7
Versions: <= 1.0
CVSS: 5.5/10
Correctif: Aucun

Restaurant Menu and Food Ordering

ÉlevéeCVSS 8.8

CVE-2025-30846

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Restaurant Menu and Food Ordering (<= 2.4.4)

Plugin: Restaurant Menu and Food Ordering
Versions: <= 2.4.4
CVSS: 8.8/10
Correctif: 2.4.5

Booking for Appointments and Events Calendar – Amelia

MoyenneCVSS 5.3

CVE-2025-2578

Faille de sécurité, non authentifié, dans Booking for Appointments and Events Calendar – Amelia (<= 1.2.19)

Plugin: Booking for Appointments and Events Calendar – Amelia
Versions: <= 1.2.19
CVSS: 5.3/10
Correctif: 1.2.20

Novelist

MoyenneCVSS 4.4

CVE-2025-30847

XSS stocké, authentifié (Administrateur+), dans Novelist (<= 1.2.3)

Plugin: Novelist
Versions: <= 1.2.3
CVSS: 4.4/10
Correctif: 1.2.4

WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

ÉlevéeCVSS 8.8

CVE-2025-30829

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 2.2.31)

Plugin: WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
Versions: <= 2.2.31
CVSS: 8.8/10
Correctif: 2.2.32

Lead Form Data Collection to CRM

MoyenneCVSS 6.5

CVE-2025-30810

Injection SQL, authentifié (Contributeur+), dans Lead Form Data Collection to CRM (<= 3.0.1)

Plugin: Lead Form Data Collection to CRM
Versions: <= 3.0.1
CVSS: 6.5/10
Correctif: 3.1

11281 – 11292 sur 32379 articles