Démarrer
MoyenneCVSS 6.1
CVE-2025-28855XSS réfléchi dans Teleport (<= 1.2.4)
- Plugin
- Teleport
- Versions
- <= 1.2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
24 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32268
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
CVE-2025-30555CSRF (Cross-Site Request Forgery) dans WordPres 同步微博 (<= 1.1.0)
- Plugin
- WordPres 同步微博
- Versions
- <= 1.1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-30529CSRF (Cross-Site Request Forgery) dans WordPress Infinite Scroll by Auto Load Next Post (<= 1.5.14)
- Plugin
- WordPress Infinite Scroll by Auto Load Next Post
- Versions
- <= 1.5.14
- CVSS
- 4.3/10
- Correctif
- Aucun
24 mars 2025
Lire
CritiqueCVSS 9.8CVE-2025-2563Élévation de privilèges, non authentifié, dans User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder (<= 4.1.1)
- Plugin
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
- Versions
- <= 4.1.1
- CVSS
- 9.8/10
- Correctif
- 4.1.2
24 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-30549CSRF (Cross-Site Request Forgery) dans Yummly Rich Recipes (<= 4.2)
- Plugin
- Yummly Rich Recipes
- Versions
- <= 4.2
- CVSS
- 6.1/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-28911XSS réfléchi dans Gravity 2 PDF (<= 3.1.3)
- Plugin
- Gravity 2 PDF
- Versions
- <= 3.1.3
- CVSS
- 6.1/10
- Correctif
- Aucun
23 mars 2025
LireCritiqueCVSS 9.8
CVE-2025-28916Inclusion de fichier local (LFI), non authentifié, dans Docpro (<= 2.0.1)
- Plugin
- Docpro
- Versions
- <= 2.0.1
- CVSS
- 9.8/10
- Correctif
- Aucun
23 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-28917XSS réfléchi dans Custom Smilies (<= 2.9.2)
- Plugin
- Custom Smilies
- Versions
- <= 2.9.2
- CVSS
- 6.1/10
- Correctif
- Aucun
23 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-28921XSS réfléchi dans SpatialMatch IDX (<= 3.0.9)
- Plugin
- SpatialMatch IDX
- Versions
- <= 3.0.9
- CVSS
- 6.1/10
- Correctif
- Aucun
23 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-28924XSS réfléchi dans ZenphotoPress (<= 1.8)
- Plugin
- ZenphotoPress
- Versions
- <= 1.8
- CVSS
- 6.1/10
- Correctif
- Aucun
22 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-28928XSS réfléchi dans Are you robot google recaptcha for wordpress (<= 2.2)
- Plugin
- Are you robot google recaptcha for wordpress
- Versions
- <= 2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
22 mars 2025
Lire
MoyenneCVSS 4.9CVE-2025-1973Lecture de fichier arbitraire, authentifié (Administrateur+), dans Export and Import Users and Customers (<= 2.6.2)
- Plugin
- Export and Import Users and Customers
- Versions
- <= 2.6.2
- CVSS
- 4.9/10
- Correctif
- 2.6.3
21 mars 2025
Lire11425 – 11436 sur 32269 articles