Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

wordpress

MoyenneCVSS 6.4

CVE-2025-14393

XSS stocké, authentifié (Contributeur+), dans Wpik WordPress Basic Ajax Form (<= 1.0)

Plugin: Wpik WordPress Basic Ajax Form
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Filter Plus – WordPress Filter Plugin & WooCommerce Product Filter

MoyenneCVSS 5.3

CVE-2025-13314

Défaut de contrôle d'accès, non authentifié, dans Filter Plus – WordPress Filter Plugin & WooCommerce Product Filter (<= 1.1.6)

Plugin: Filter Plus – WordPress Filter Plugin & WooCommerce Product Filter
Versions: <= 1.1.6
CVSS: 5.3/10
Correctif: 1.1.7

BMLT WordPress Satellite

MoyenneCVSS 4.3

CVE-2025-14162

CSRF (Cross-Site Request Forgery) dans BMLT WordPress Satellite (<= 3.11.4)

Plugin: BMLT WordPress Satellite
Versions: <= 3.11.4
CVSS: 4.3/10
Correctif: Aucun

WP Coupons and Deals – WordPress Coupon Plugin

MoyenneCVSS 4.3

CVE-2025-64241

Défaut de contrôle d'accès dans WP Coupons and Deals – WordPress Coupon Plugin (<= 3.2.4)

Plugin: WP Coupons and Deals – WordPress Coupon Plugin
Versions: <= 3.2.4
CVSS: 4.3/10
Correctif: 3.2.5

MoyenneCVSS 4.3

CVE-2025-66141

Défaut de contrôle d'accès dans Scroller - Photography One Page / Multi-page WordPress Theme (<= 2.0.2)

Plugin: Scroller - Photography One Page / Multi-page WordPress Theme
Versions: <= 2.0.2
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-62998

Faille de sécurité, authentifié (Contributeur+), dans WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance (<= 1.2.7)

Plugin: WP AI CoPilot – AI content writer plugin, ChatGPT WordPress, GPT-3/4 , Ai assistance
Versions: <= 1.2.7
CVSS: 4.3/10
Correctif: 1.2.8

YaMaps for WordPress Plugin

MoyenneCVSS 6.4

CVE-2025-13958

XSS stocké, authentifié (Contributeur+), dans YaMaps for WordPress Plugin (<= 0.6.39)

Plugin: YaMaps for WordPress Plugin
Versions: <= 0.6.39
CVSS: 6.4/10
Correctif: 0.6.40

Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress

MoyenneCVSS 4.3

CVE-2025-63056

Défaut de contrôle d'accès dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 4.3.6)

Plugin: Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
Versions: <= 4.3.6
CVSS: 4.3/10
Correctif: 4.3.7

MoyenneCVSS 4.3

CVE-2025-12577

Défaut de contrôle d'accès, authentifié (Auteur+), dans Listar – Directory Listing & Classifieds WordPress Plugin (<= 3.0.0)

Plugin: Listar – Directory Listing & Classifieds WordPress Plugin
Versions: <= 3.0.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-12574

Défaut de contrôle d'accès, authentifié (Auteur+), dans Listar – Directory Listing & Classifieds WordPress Plugin (<= 3.0.0)

Plugin: Listar – Directory Listing & Classifieds WordPress Plugin
Versions: <= 3.0.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-13857

XSS stocké, authentifié (Contributeur+), dans Yet Another WebClap for WordPress (<= 0.2)

Plugin: Yet Another WebClap for WordPress
Versions: <= 0.2
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2025-12124

XSS stocké, authentifié, dans FitVids for WordPress (<= 4.0.1)

Plugin: FitVids for WordPress
Versions: <= 4.0.1
CVSS: 4.4/10
Correctif: Aucun

397 – 408 sur 2731 articles