Démarrer
MoyenneCVSS 6.1CVE-2025-13072XSS réfléchi dans HandL UTM Grabber / Tracker (<= 2.8.0)
- Plugin
- HandL UTM Grabber / Tracker
- Versions
- <= 2.8.0
- CVSS
- 6.1/10
- Correctif
- 2.8.1
19 nov. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
MoyenneCVSS 6.1
ÉlevéeCVSS 7.2CVE-2025-12484XSS stocké, non authentifié, dans Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers (<= 1.12.19)
- Plugin
- Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers
- Versions
- <= 1.12.19
- CVSS
- 7.2/10
- Correctif
- 1.12.21
18 nov. 2025
Lire
ÉlevéeCVSS 8.0CVE-2025-13035Faille de sécurité, authentifié (Contributeur+), dans Code Snippets (<= 3.9.1)
- Plugin
- Code Snippets
- Versions
- <= 3.9.1
- CVSS
- 8.0/10
- Correctif
- 3.9.2
18 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-13085Défaut de contrôle d'accès dans SiteSEO – SEO Simplified (<= 1.3.2)
- Plugin
- SiteSEO – SEO Simplified
- Versions
- <= 1.3.2
- CVSS
- 4.3/10
- Correctif
- 1.3.3
18 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12535CSRF (Cross-Site Request Forgery) dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.13.1)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.13.1
- CVSS
- 5.3/10
- Correctif
- 1.13.2
18 nov. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-13145Injection d'objet PHP, authentifié (Administrateur+), dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 7.33.1)
- Plugin
- WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
- Versions
- <= 7.33.1
- CVSS
- 7.2/10
- Correctif
- 7.34
18 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-12878XSS stocké, authentifié (Contributeur+), dans FunnelKit – Funnel Builder for WooCommerce Checkout (<= 3.13.1.2)
- Plugin
- FunnelKit – Funnel Builder for WooCommerce Checkout
- Versions
- <= 3.13.1.2
- CVSS
- 6.4/10
- Correctif
- 3.13.1.3
18 nov. 2025
LireMoyenneCVSS 5.3CVE-2025-12814Faille de sécurité, authentifié (Auteur+), dans SiteSEO – SEO Simplified (<= 1.3.2)
- Plugin
- SiteSEO – SEO Simplified
- Versions
- <= 1.3.2
- CVSS
- 5.3/10
- Correctif
- 1.3.3
18 nov. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-12646Injection SQL, non authentifié, dans Community Events (<= 1.5.4)
- Plugin
- Community Events
- Versions
- <= 1.5.4
- CVSS
- 7.5/10
- Correctif
- 1.5.5
18 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-12751Défaut de contrôle d'accès, authentifié (Auteur+), dans WSChat – WordPress Live Chat (<= 3.1.6)
- Plugin
- WSChat – WordPress Live Chat
- Versions
- <= 3.1.6
- CVSS
- 4.3/10
- Correctif
- 3.1.7
18 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12842Faille de sécurité, non authentifié, dans Time Slot – Booking and Appointment System (<= 1.4.7)
- Plugin
- Time Slot – Booking and Appointment System
- Versions
- <= 1.4.7
- CVSS
- 5.3/10
- Correctif
- 1.4.8
18 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-12822Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Login and Register using JWT (<= 3.0.0)
- Plugin
- WP Login and Register using JWT
- Versions
- <= 3.0.0
- CVSS
- 4.3/10
- Correctif
- 3.1.0
18 nov. 2025
Lire5425 – 5436 sur 32240 articles