Démarrer
MoyenneCVSS 6.1
CVE-2025-23719XSS réfléchi dans ZhinaTwitterWidget (<= 1.0)
- Plugin
- ZhinaTwitterWidget
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32384
Vulnérabilités (CVE)
1
Guides publiés
7
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2025-26537XSS stocké, authentifié (Abonné+), dans GDPR Tools (<= 1.0.2)
- Plugin
- GDPR Tools
- Versions
- <= 1.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2025
Lire
MoyenneCVSS 6.1CVE-2025-26874XSS réfléchi dans MemberSpace – Sell community access, content, online courses, memberships and paid subscriptions (<= 2.1.13)
- Plugin
- MemberSpace – Sell community access, content, online courses, memberships and paid subscriptions
- Versions
- <= 2.1.13
- CVSS
- 6.1/10
- Correctif
- 2.1.14
20 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-23735XSS réfléchi dans Infugrator – Infusionsoft + WordPress (<= 1.0.3)
- Plugin
- Infugrator – Infusionsoft + WordPress
- Versions
- <= 1.0.3
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-26541XSS réfléchi dans Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop (<= 1.7.6)
- Plugin
- Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop
- Versions
- <= 1.7.6
- CVSS
- 6.1/10
- Correctif
- Aucun
20 mars 2025
Lire
ÉlevéeCVSS 7.5CVE-2024-13558Défaut de contrôle d'accès, non authentifié, dans NP Quote Request for WooCommerce (<= 1.9.179)
- Plugin
- NP Quote Request for WooCommerce
- Versions
- <= 1.9.179
- CVSS
- 7.5/10
- Correctif
- 1.9.180
19 mars 2025
Lire
MoyenneCVSS 4.9CVE-2024-13920Lecture de fichier arbitraire, authentifié (Administrateur+), dans Order Export & Order Import for WooCommerce (<= 2.6.0)
- Plugin
- Order Export & Order Import for WooCommerce
- Versions
- <= 2.6.0
- CVSS
- 4.9/10
- Correctif
- 2.6.1
19 mars 2025
LireÉlevéeCVSS 7.2CVE-2024-13921Injection d'objet PHP, authentifié, dans Order Export & Order Import for WooCommerce (<= 2.6.0)
- Plugin
- Order Export & Order Import for WooCommerce
- Versions
- <= 2.6.0
- CVSS
- 7.2/10
- Correctif
- 2.6.1
19 mars 2025
LireFaibleCVSS 2.7CVE-2024-13922Suppression de fichier arbitraire, authentifié (Administrateur+), dans Order Export & Order Import for WooCommerce (<= 2.6.0)
- Plugin
- Order Export & Order Import for WooCommerce
- Versions
- <= 2.6.0
- CVSS
- 2.7/10
- Correctif
- 2.6.1
19 mars 2025
LireÉlevéeCVSS 7.6CVE-2024-13923SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Order Export & Order Import for WooCommerce (<= 2.6.0)
- Plugin
- Order Export & Order Import for WooCommerce
- Versions
- <= 2.6.0
- CVSS
- 7.6/10
- Correctif
- 2.6.1
19 mars 2025
LireÉlevéeCVSS 7.5
CVE-2025-2539Lecture de fichier arbitraire, non authentifié, dans File Away (<= 3.9.9.0.1)
- Plugin
- File Away
- Versions
- <= 3.9.9.0.1
- CVSS
- 7.5/10
- Correctif
- Aucun
19 mars 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-1770Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.24)
- Plugin
- Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
- Versions
- <= 4.0.24
- CVSS
- 8.8/10
- Correctif
- 4.0.25
19 mars 2025
Lire11593 – 11604 sur 32385 articles