Démarrer
MoyenneCVSS 6.5CVE-2025-12010Faille de sécurité, authentifié (Auteur+), dans Authors List (<= 2.0.6.1)
- Plugin
- Authors List
- Versions
- <= 2.0.6.1
- CVSS
- 6.5/10
- Correctif
- 2.0.6.2
10 nov. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
MoyenneCVSS 6.5MoyenneCVSS 4.3
CVE-2025-12588CSRF (Cross-Site Request Forgery) dans USB Qr Code Scanner For Woocommerce (<= 1.0.0)
- Plugin
- USB Qr Code Scanner For Woocommerce
- Versions
- <= 1.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
10 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12644XSS stocké, authentifié (Contributeur+), dans Nonaki – Drag and Drop Email Template builder and Newsletter plugin for WordPress (<= 1.0.11)
- Plugin
- Nonaki – Drag and Drop Email Template builder and Newsletter plugin for WordPress
- Versions
- <= 1.0.11
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
LireÉlevéeCVSS 7.5
CVE-2025-11451Lecture de fichier arbitraire, non authentifié, dans Auto Amazon Links – Amazon Associates Affiliate Plugin (<= 5.4.3)
- Plugin
- Auto Amazon Links – Amazon Associates Affiliate Plugin
- Versions
- <= 5.4.3
- CVSS
- 7.5/10
- Correctif
- Aucun
10 nov. 2025
Lire
MoyenneCVSS 4.4CVE-2025-12019XSS stocké, authentifié, dans Featured Image (<= 2.1)
- Plugin
- Featured Image
- Versions
- <= 2.1
- CVSS
- 4.4/10
- Correctif
- 2.2
10 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11873XSS stocké, authentifié (Contributeur+), dans WP BBCode (<= 1.8.1)
- Plugin
- WP BBCode
- Versions
- <= 1.8.1
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-12754XSS stocké, authentifié (Contributeur+), dans Geopost (<= 1.2)
- Plugin
- Geopost
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
Lire
MoyenneCVSS 5.4CVE-2025-12126Défaut de contrôle d'accès, authentifié (Contributeur+), dans The Total Book Project (<= 1.0)
- Plugin
- The Total Book Project
- Versions
- <= 1.0
- CVSS
- 5.4/10
- Correctif
- 1.1
10 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-11999Défaut de contrôle d'accès, non authentifié, dans Multi Location Marker (<= 1.2)
- Plugin
- Multi Location Marker
- Versions
- <= 1.2
- CVSS
- 5.3/10
- Correctif
- 1.3
10 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11860XSS stocké, authentifié (Contributeur+), dans Twitter Feed (<= 1.3.1)
- Plugin
- Twitter Feed
- Versions
- <= 1.3.1
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-11805XSS stocké, authentifié (Contributeur+), dans Skip to Timestamp (<= 1.4.4)
- Plugin
- Skip to Timestamp
- Versions
- <= 1.4.4
- CVSS
- 6.4/10
- Correctif
- Aucun
10 nov. 2025
LireMoyenneCVSS 5.3
CVE-2025-11996Défaut de contrôle d'accès, non authentifié, dans Find Unused Images (<= 1.0.7)
- Plugin
- Find Unused Images
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- Aucun
10 nov. 2025
Lire5581 – 5592 sur 32240 articles