Démarrer
CritiqueCVSS 9.1
CVE-2025-48267Suppression de fichier arbitraire, non authentifié, dans WP Pipes (<= 1.4.2)
- Plugin
- WP Pipes
- Versions
- <= 1.4.2
- CVSS
- 9.1/10
- Correctif
- 1.4.3
30 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.5
CVE-2025-31920Injection SQL, authentifié (Abonné+), dans WP Guppy (<= 4.3.3)
- Plugin
- WP Guppy
- Versions
- <= 4.3.3
- CVSS
- 6.5/10
- Correctif
- Aucun
30 mai 2025
LireÉlevéeCVSS 8.8
CVE-2025-31643Élévation de privilèges, authentifié (Abonné+), dans WPCHURCH - Church Management System for Wordpress (<= 2.7.0)
- Plugin
- WPCHURCH - Church Management System for Wordpress
- Versions
- <= 2.7.0
- CVSS
- 8.8/10
- Correctif
- Aucun
30 mai 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-48124Lecture de fichier arbitraire, non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)
- Plugin
- Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
- Versions
- <= 2.4.37
- CVSS
- 7.5/10
- Correctif
- Aucun
30 mai 2025
Lire
MoyenneCVSS 6.4CVE-2025-5236XSS stocké, authentifié (Contributeur+), dans WP Telegram Chat Widget (<= 1.1)
- Plugin
- WP Telegram Chat Widget
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- 1.2
29 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-49922Défaut de contrôle d'accès dans WPeMatico RSS Feed Fetcher (<= 2.8.3)
- Plugin
- WPeMatico RSS Feed Fetcher
- Versions
- <= 2.8.3
- CVSS
- 4.3/10
- Correctif
- 2.8.4
29 mai 2025
Lire
MoyenneCVSS 5.3CVE-2025-4659Faille de sécurité, non authentifié, dans Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms (<= 1.4.4)
- Plugin
- Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
- Versions
- <= 1.4.4
- CVSS
- 5.3/10
- Correctif
- 1.4.5
29 mai 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-39358Injection d'objet PHP, authentifié (Contributeur+), dans WP Posts Carousel (<= 1.3.12)
- Plugin
- WP Posts Carousel
- Versions
- <= 1.3.12
- CVSS
- 8.8/10
- Correctif
- 1.3.13
29 mai 2025
Lire
MoyenneCVSS 6.4CVE-2025-4963XSS stocké, authentifié (Auteur+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.15)
- Plugin
- WP Extended – The Ultimate WordPress Toolkit
- Versions
- <= 3.0.15
- CVSS
- 6.4/10
- Correctif
- 3.0.16
27 mai 2025
Lire
MoyenneCVSS 6.1CVE-2025-5082XSS réfléchi dans WP Attachments (<= 5.0.12)
- Plugin
- WP Attachments
- Versions
- <= 5.0.12
- CVSS
- 6.1/10
- Correctif
- 5.1
27 mai 2025
Lire
MoyenneCVSS 4.3CVE-2025-62881Défaut de contrôle d'accès dans WP-Lister Lite for eBay (<= 3.8.3)
- Plugin
- WP-Lister Lite for eBay
- Versions
- <= 3.8.3
- CVSS
- 4.3/10
- Correctif
- 3.8.5
27 mai 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-48273Lecture de fichier arbitraire, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.3.2)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.3.2
- CVSS
- 7.5/10
- Correctif
- 2.3.3
24 mai 2025
Lire1177 – 1188 sur 4343 articles