Démarrer
MoyenneCVSS 6.4
CVE-2025-8397XSS stocké, authentifié (Contributeur+), dans Save as PDF Button (<= 1.9.2)
- Plugin
- Save as PDF Button
- Versions
- <= 1.9.2
- CVSS
- 6.4/10
- Correctif
- Aucun
12 nov. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
MoyenneCVSS 4.3
CVE-2025-12015Défaut de contrôle d'accès, authentifié (Auteur+), dans Convert WebP & AVIF | Quicq | Best image optimizer and compression plugin | Improve your Google Pagespeed (<= 2.0.0)
- Plugin
- Convert WebP & AVIF | Quicq | Best image optimizer and compression plugin | Improve your Google Pagespeed
- Versions
- <= 2.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
12 nov. 2025
Lire
MoyenneCVSS 4.9CVE-2025-12620Injection SQL, authentifié (Administrateur+), dans Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls (<= 6.0.7)
- Plugin
- Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls
- Versions
- <= 6.0.7
- CVSS
- 4.9/10
- Correctif
- 6.0.8
12 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12891Défaut de contrôle d'accès, non authentifié, dans Survey Maker by AYS (<= 5.1.9.4)
- Plugin
- Survey Maker by AYS
- Versions
- <= 5.1.9.4
- CVSS
- 5.3/10
- Correctif
- 5.1.9.5
12 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-12366Défaut de contrôle d'accès, authentifié (Auteur+), dans Page Builder: Pagelayer – Drag and Drop website builder (<= 2.0.5)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 2.0.5
- CVSS
- 4.3/10
- Correctif
- 2.0.6
12 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12536Défaut de contrôle d'accès, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.13.1)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.13.1
- CVSS
- 5.3/10
- Correctif
- 1.13.2
12 nov. 2025
LireMoyenneCVSS 5.3CVE-2025-12892Défaut de contrôle d'accès, non authentifié, dans Survey Maker by AYS (<= 5.1.9.4)
- Plugin
- Survey Maker by AYS
- Versions
- <= 5.1.9.4
- CVSS
- 5.3/10
- Correctif
- 5.1.9.5
12 nov. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-11923Élévation de privilèges, authentifié, dans LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes (3.5.3 - 3.41.1)
- Plugin
- LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
- Versions
- 3.5.3 - 3.41.1
- CVSS
- 8.8/10
- Correctif
- 3.41.2
12 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12954Défaut de contrôle d'accès, authentifié (Contributeur+), dans Timetable and Event Schedule by MotoPress (<= 2.4.15)
- Plugin
- Timetable and Event Schedule by MotoPress
- Versions
- <= 2.4.15
- CVSS
- 5.3/10
- Correctif
- 2.4.16
12 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-64218Faille de sécurité, non authentifié, dans Passster – Password Protect Pages and Content (<= 4.2.19)
- Plugin
- Passster – Password Protect Pages and Content
- Versions
- <= 4.2.19
- CVSS
- 5.3/10
- Correctif
- 4.2.20
12 nov. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-12733Exécution de code à distance (RCE), authentifié (Administrateur+), dans WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets (<= 3.9.6)
- Plugin
- WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
- Versions
- <= 3.9.6
- CVSS
- 8.8/10
- Correctif
- 4.0.0
12 nov. 2025
Lire
MoyenneCVSS 4.3CVE-2025-67559Défaut de contrôle d'accès dans Online Booking & Scheduling Calendar for WordPress by vcita (<= 4.5.5)
- Plugin
- Online Booking & Scheduling Calendar for WordPress by vcita
- Versions
- <= 4.5.5
- CVSS
- 4.3/10
- Correctif
- 4.6.0
12 nov. 2025
Lire5533 – 5544 sur 32240 articles