Démarrer
MoyenneCVSS 4.4CVE-2024-13384XSS stocké, authentifié, dans Robo Gallery – Photo & Image Slider (<= 3.2.23)
- Plugin
- Robo Gallery – Photo & Image Slider
- Versions
- <= 3.2.23
- CVSS
- 4.4/10
- Correctif
- 3.2.24
3 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4
MoyenneCVSS 4.4CVE-2024-9390XSS stocké, authentifié, dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 6.0.2)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 6.0.2
- CVSS
- 4.4/10
- Correctif
- 6.0.2.1
3 mars 2025
Lire
MoyenneCVSS 6.5CVE-2025-1321Injection SQL, authentifié (Contributeur+), dans teachPress (<= 9.0.7)
- Plugin
- teachPress
- Versions
- <= 9.0.7
- CVSS
- 6.5/10
- Correctif
- 9.0.8
3 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-13383XSS stocké, authentifié (Éditeur+), dans HD Quiz (<= 1.8.14)
- Plugin
- HD Quiz
- Versions
- <= 1.8.14
- CVSS
- 4.4/10
- Correctif
- 2.0.0
3 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-10143XSS stocké, authentifié, dans MB Custom Post Types & Custom Taxonomies (<= 2.7.6)
- Plugin
- MB Custom Post Types & Custom Taxonomies
- Versions
- <= 2.7.6
- CVSS
- 4.4/10
- Correctif
- 2.7.7
3 mars 2025
Lire
MoyenneCVSS 4.3CVE-2024-12812Défaut de contrôle d'accès, authentifié, dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.13.3)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.13.3
- CVSS
- 4.3/10
- Correctif
- 1.13.4
3 mars 2025
LireMoyenneCVSS 6.4
CVE-2024-11718XSS stocké, authentifié (Auteur+), dans tarteaucitron.js for WordPress (<= 0.3.0)
- Plugin
- tarteaucitron.js for WordPress
- Versions
- <= 0.3.0
- CVSS
- 6.4/10
- Correctif
- 0.3.0
3 mars 2025
LireÉlevéeCVSS 8.8
CVE-2025-1639Défaut de contrôle d'accès, authentifié (Auteur+), dans Animation Addons for Elementor Pro (<= 1.6)
- Plugin
- Animation Addons for Elementor Pro
- Versions
- <= 1.6
- CVSS
- 8.8/10
- Correctif
- 1.7
3 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-11109XSS stocké, authentifié, dans WP Google Review Slider (<= 15.5)
- Plugin
- WP Google Review Slider
- Versions
- <= 15.5
- CVSS
- 4.4/10
- Correctif
- 15.6
3 mars 2025
Lire
MoyenneCVSS 6.4CVE-2025-26895XSS stocké, authentifié (Contributeur+), dans m1.DownloadList (<= 0.19)
- Plugin
- m1.DownloadList
- Versions
- <= 0.19
- CVSS
- 6.4/10
- Correctif
- 0.20
3 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-26556XSS réfléchi dans WP AntiDDOS (<= 2.0)
- Plugin
- WP AntiDDOS
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-26548XSS réfléchi dans Random Image Selector (<= 2.4)
- Plugin
- Random Image Selector
- Versions
- <= 2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
2 mars 2025
Lire11857 – 11868 sur 32282 articles