Commencer
MoyenneCVSS 4.3CVE-2025-30801CSRF (Cross-Site Request Forgery) dans TWB Woocommerce Reviews (<= 1.7.7)
- Plugin
- TWB Woocommerce Reviews
- Versions
- <= 1.7.7
- CVSS
- 4.3/10
- Correctif
- 1.7.8
27 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 988
Vulnérabilités (CVE)
2
Guides publiés
242
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2025-30909Défaut de contrôle d'accès dans Conversios: Google Analytics (GA4), Google Ads, Conversion and Analytics Tracking for Multi-Channels (<= 7.2.3)
- Plugin
- Conversios: Google Analytics (GA4), Google Ads, Conversion and Analytics Tracking for Multi-Channels
- Versions
- <= 7.2.3
- CVSS
- 4.3/10
- Correctif
- 7.2.4
27 mars 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-30795Redirection ouverte dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.5.1)
- Plugin
- FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
- Versions
- <= 3.5.1
- CVSS
- 7.2/10
- Correctif
- 3.5.2
27 mars 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-30772Faille de sécurité, authentifié (Abonné+), dans WPC Smart Upsell Funnel for WooCommerce (<= 3.0.4)
- Plugin
- WPC Smart Upsell Funnel for WooCommerce
- Versions
- <= 3.0.4
- CVSS
- 8.8/10
- Correctif
- 3.0.5
27 mars 2025
Lire
MoyenneCVSS 4.3CVE-2025-30877Défaut de contrôle d'accès dans Quiz Cat – WordPress Quiz Plugin (<= 3.0.8)
- Plugin
- Quiz Cat – WordPress Quiz Plugin
- Versions
- <= 3.0.8
- CVSS
- 4.3/10
- Correctif
- 3.0.9
27 mars 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-30820Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WishSuite – Wishlist for WooCommerce (<= 1.4.4)
- Plugin
- WishSuite – Wishlist for WooCommerce
- Versions
- <= 1.4.4
- CVSS
- 8.8/10
- Correctif
- 1.4.5
27 mars 2025
Lire
MoyenneCVSS 4.4CVE-2025-1523XSS stocké, authentifié (Administrateur+), dans Ultimate Dashboard – Custom WordPress Dashboard (<= 3.8.5)
- Plugin
- Ultimate Dashboard – Custom WordPress Dashboard
- Versions
- <= 3.8.5
- CVSS
- 4.4/10
- Correctif
- 3.8.6
27 mars 2025
Lire
MoyenneCVSS 6.1CVE-2025-30798XSS réfléchi dans Better WishList API (<= 1.1.4)
- Plugin
- Better WishList API
- Versions
- <= 1.1.4
- CVSS
- 6.1/10
- Correctif
- 1.1.5
27 mars 2025
Lire
MoyenneCVSS 6.4CVE-2025-30763XSS stocké, authentifié (Contributeur+), dans EO4WP: EmailOctopus for WordPress (<= 1.0.8.4)
- Plugin
- EO4WP: EmailOctopus for WordPress
- Versions
- <= 1.0.8.4
- CVSS
- 6.4/10
- Correctif
- 1.0.8.5
27 mars 2025
Lire
CritiqueCVSS 9.8CVE-2025-30870Inclusion de fichier local (LFI), non authentifié, dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 6.3.5)
- Plugin
- WP Travel Engine – Tour Booking Plugin – Tour Operator Software
- Versions
- <= 6.3.5
- CVSS
- 9.8/10
- Correctif
- 6.3.6
27 mars 2025
Lire
MoyenneCVSS 6.1CVE-2025-30924XSS réfléchi dans Primer MyData for Woocommerce (<= 4.2.4)
- Plugin
- Primer MyData for Woocommerce
- Versions
- <= 4.2.4
- CVSS
- 6.1/10
- Correctif
- 4.2.4
27 mars 2025
Lire
MoyenneCVSS 4.3CVE-2025-30897Défaut de contrôle d'accès, authentifié (Auteur+), dans Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) (<= 5.5.1)
- Plugin
- Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
- Versions
- <= 5.5.1
- CVSS
- 4.3/10
- Correctif
- 6.0.0
27 mars 2025
Lire11977 – 11988 sur 32990 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement