Démarrer la maintenance
MoyenneCVSS 4.3
CVE-2023-2334CSRF (Cross-Site Request Forgery) dans Edd Google Sheet Connector Pro (<= 1.4)
- Plugin
- Edd Google Sheet Connector Pro
- Versions
- <= 1.4
- CVSS
- 4.3/10
- Correctif
- 1.4
2 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5CVE-2025-26988Injection SQL, non authentifié, dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.7.8)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.7.8
- CVSS
- 7.5/10
- Correctif
- 3.7.9
2 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-13382XSS stocké, authentifié, dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.2.63)
- Plugin
- Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
- Versions
- <= 5.2.63
- CVSS
- 4.4/10
- Correctif
- 5.2.64
2 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-10558XSS stocké, authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.29)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.15.29
- CVSS
- 4.4/10
- Correctif
- 1.15.30
2 mars 2025
Lire
MoyenneCVSS 4.4CVE-2025-1203XSS stocké, authentifié, dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.94.0)
- Plugin
- Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
- Versions
- <= 3.94.0
- CVSS
- 4.4/10
- Correctif
- 3.95.0
2 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-10145XSS stocké, authentifié, dans Hubbub Lite – Fast, free social sharing and follow buttons (<= 1.34.3)
- Plugin
- Hubbub Lite – Fast, free social sharing and follow buttons
- Versions
- <= 1.34.3
- CVSS
- 4.4/10
- Correctif
- 1.34.4
2 mars 2025
Lire
MoyenneCVSS 6.4CVE-2024-9227XSS stocké, authentifié (Auteur+), dans PowerPress Podcasting plugin by Blubrry (<= 11.9.17)
- Plugin
- PowerPress Podcasting plugin by Blubrry
- Versions
- <= 11.9.17
- CVSS
- 6.4/10
- Correctif
- 11.9.18
2 mars 2025
Lire
MoyenneCVSS 4.4CVE-2025-0718XSS stocké, authentifié (Contributeur+), dans Nested Pages (<= 3.2.12)
- Plugin
- Nested Pages
- Versions
- <= 3.2.12
- CVSS
- 4.4/10
- Correctif
- 3.2.13
2 mars 2025
Lire
MoyenneCVSS 4.9CVE-2024-9879Injection SQL, authentifié, dans Melapress File Monitor (<= 2.1.0)
- Plugin
- Melapress File Monitor
- Versions
- <= 2.1.0
- CVSS
- 4.9/10
- Correctif
- 2.1.1
2 mars 2025
LireMoyenneCVSS 4.4CVE-2025-1062XSS stocké, authentifié, dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.94.0)
- Plugin
- Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
- Versions
- <= 3.94.0
- CVSS
- 4.4/10
- Correctif
- 3.95.0
2 mars 2025
Lire
MoyenneCVSS 6.4CVE-2025-1491XSS stocké, authentifié (Contributeur+), dans WP Posts Carousel (<= 1.3.7)
- Plugin
- WP Posts Carousel
- Versions
- <= 1.3.7
- CVSS
- 6.4/10
- Correctif
- 1.3.8
1 mars 2025
LireÉlevéeCVSS 7.5
CVE-2025-26535Injection SQL, non authentifié, dans Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop (<= 1.7.6)
- Plugin
- Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop
- Versions
- <= 1.7.6
- CVSS
- 7.5/10
- Correctif
- Aucun
1 mars 2025
Lire12289 – 12300 sur 32692 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement