Commencer
ÉlevéeCVSS 7.5CVE-2026-24954Injection d'objet PHP, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce (<= 5.0.8)
- Plugin
- Event Booking Manager for WooCommerce
- Versions
- <= 5.0.8
- CVSS
- 7.5/10
- Correctif
- 5.0.9
25 déc. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 777
Vulnérabilités (CVE)
2
Guides publiés
31
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5MoyenneCVSS 5.3
CVE-2025-68582Défaut de contrôle d'accès dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.8)
- Plugin
- Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
- Versions
- <= 3.8
- CVSS
- 5.3/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 4.4CVE-2026-27360XSS stocké, authentifié (Éditeur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.38)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.8.38
- CVSS
- 4.4/10
- Correctif
- 1.8.39
25 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68583CSRF (Cross-Site Request Forgery) dans Fast User Switching (<= 1.4.10)
- Plugin
- Fast User Switching
- Versions
- <= 1.4.10
- CVSS
- 4.3/10
- Correctif
- Aucun
25 déc. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-68897Exécution de code à distance (RCE), authentifié (Contributeur+), dans IF AS Shortcode (<= 1.2)
- Plugin
- IF AS Shortcode
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 4.9CVE-2025-68590Injection SQL, authentifié (Administrateur+), dans Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.4.2)
- Plugin
- Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.4.2
- CVSS
- 4.9/10
- Correctif
- 1.4.3
25 déc. 2025
LireMoyenneCVSS 4.3
CVE-2025-68000Défaut de contrôle d'accès dans Testimonial – Testimonial Slider, Reviews Slider, Testimonial By AI (<= 2.0.15)
- Plugin
- Testimonial – Testimonial Slider, Reviews Slider, Testimonial By AI
- Versions
- <= 2.0.15
- CVSS
- 4.3/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-68033Faille de sécurité, non authentifié, dans Custom Related Posts (<= 1.8.0)
- Plugin
- Custom Related Posts
- Versions
- <= 1.8.0
- CVSS
- 5.3/10
- Correctif
- 1.8.1
25 déc. 2025
Lire
MoyenneCVSS 4.7CVE-2025-68602Redirection ouverte, non authentifié, dans Accept Donations with PayPal & Stripe (<= 1.5.2)
- Plugin
- Accept Donations with PayPal & Stripe
- Versions
- <= 1.5.2
- CVSS
- 4.7/10
- Correctif
- 1.5.3
25 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-68868XSS stocké, authentifié (Abonné+), dans Wp Text Slider Widget (<= 1.0)
- Plugin
- Wp Text Slider Widget
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 6.1CVE-2025-68879XSS réfléchi dans Content Grid Slider (<= 1.5)
- Plugin
- Content Grid Slider
- Versions
- <= 1.5
- CVSS
- 6.1/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-68997Défaut de contrôle d'accès, non authentifié, dans Comments – wpDiscuz (<= 7.6.42)
- Plugin
- Comments – wpDiscuz
- Versions
- <= 7.6.42
- CVSS
- 5.3/10
- Correctif
- 7.6.44
25 déc. 2025
Lire5077 – 5088 sur 32776 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement