ÉlevéeCVSS 7.5
CVE-2025-60150Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Subscribe to Download (<= 2.0.9)
- Plugin
- Subscribe to Download
- Versions
- <= 2.0.9
- CVSS
- 7.5/10
- Correctif
- 2.1.0
26 sept. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
subscribe to download
MoyenneCVSS 4.3
CVE-2025-60148Défaut de contrôle d'accès dans Subscribe to Download (<= 2.0.9)
- Plugin
- Subscribe to Download
- Versions
- <= 2.0.9
- CVSS
- 4.3/10
- Correctif
- 2.1.0
26 sept. 2025
LireÉlevéeCVSS 8.1
CVE-2025-60224Injection d'objet PHP, non authentifié, dans Subscribe to Download (<= 2.0.9)
- Plugin
- Subscribe to Download
- Versions
- <= 2.0.9
- CVSS
- 8.1/10
- Correctif
- 2.1.0
4 juil. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-30782Inclusion de fichier local (LFI), authentifié (Abonné+), dans Subscribe to Download Lite – Email Before Download Plugin (<= 1.2.9)
- Plugin
- Subscribe to Download Lite – Email Before Download Plugin
- Versions
- <= 1.2.9
- CVSS
- 8.8/10
- Correctif
- 1.3.0
29 mars 2025
LireÉlevéeCVSS 8.8CVE-2025-30785Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Subscribe to Download Lite – Email Before Download Plugin (<= 1.2.9)
- Plugin
- Subscribe to Download Lite – Email Before Download Plugin
- Versions
- <= 1.2.9
- CVSS
- 8.8/10
- Correctif
- 1.3.0
27 mars 2025
Lire1 – 5 sur 5 articles