Commencer
MoyenneCVSS 6.4
CVE-2025-22511XSS stocké, authentifié (Contributeur+), dans Slides & Presentations (<= 0.0.39)
- Plugin
- Slides & Presentations
- Versions
- <= 0.0.39
- CVSS
- 6.4/10
- Correctif
- Aucun
7 janv. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 203
Vulnérabilités (CVE)
13
Guides publiés
77
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2024-12713Défaut de contrôle d'accès, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.2.2)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.2.2
- CVSS
- 5.3/10
- Correctif
- 1.2.3
7 janv. 2025
LireMoyenneCVSS 5.3
CVE-2025-22560Défaut de contrôle d'accès dans Saoshyant Page Builder (<= 3.8)
- Plugin
- Saoshyant Page Builder
- Versions
- <= 3.8
- CVSS
- 5.3/10
- Correctif
- Aucun
7 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-22521XSS réfléchi dans wp Hosting Performance Check (<= 2.18.8)
- Plugin
- wp Hosting Performance Check
- Versions
- <= 2.18.8
- CVSS
- 6.1/10
- Correctif
- Aucun
7 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-22565XSS réfléchi dans vooPlayer v4 (<= 4.0.4)
- Plugin
- vooPlayer v4
- Versions
- <= 4.0.4
- CVSS
- 6.1/10
- Correctif
- Aucun
7 janv. 2025
Lire
MoyenneCVSS 6.4CVE-2024-12205XSS stocké, authentifié (Contributeur+), dans Themesflat Addons For Elementor (<= 2.2.4)
- Plugin
- Themesflat Addons For Elementor
- Versions
- <= 2.2.4
- CVSS
- 6.4/10
- Correctif
- 2.2.5
7 janv. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-22510Injection d'objet PHP, authentifié, dans WC Price History (<= 2.1.4)
- Plugin
- WC Price History
- Versions
- <= 2.1.4
- CVSS
- 7.2/10
- Correctif
- 2.1.5
7 janv. 2025
LireMoyenneCVSS 5.3
CVE-2025-22592Défaut de contrôle d'accès dans 1003 Mortgage Application (<= 1.87)
- Plugin
- 1003 Mortgage Application
- Versions
- <= 1.87
- CVSS
- 5.3/10
- Correctif
- Aucun
7 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2024-10585Traversée de répertoire, non authentifié, dans InfiniteWP Client (<= 1.13.0)
- Plugin
- InfiniteWP Client
- Versions
- <= 1.13.0
- CVSS
- 5.3/10
- Correctif
- 1.13.1
7 janv. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22551XSS stocké, authentifié (Contributeur+), dans Boot-Modal (<= 1.9.1)
- Plugin
- Boot-Modal
- Versions
- <= 1.9.1
- CVSS
- 6.4/10
- Correctif
- 1.10
7 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-22548XSS stocké dans Plugin Name: ldap_login_password_and_role_manager (<= 1.0.12)
- Plugin
- Plugin Name: ldap_login_password_and_role_manager
- Versions
- <= 1.0.12
- CVSS
- 6.1/10
- Correctif
- Aucun
7 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-22557XSS stocké dans News Publisher Autopilot (<= 2.1.4)
- Plugin
- News Publisher Autopilot
- Versions
- <= 2.1.4
- CVSS
- 6.1/10
- Correctif
- Aucun
7 janv. 2025
Lire14857 – 14868 sur 33203 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement