Démarrer
MoyenneCVSS 5.4CVE-2025-8726XSS stocké, authentifié (Abonné+), dans WP Photo Album Plus (<= 9.0.11.006)
- Plugin
- WP Photo Album Plus
- Versions
- <= 9.0.11.006
- CVSS
- 5.4/10
- Correctif
- 9.0.11.007
3 oct. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32250
Vulnérabilités (CVE)
1
Guides publiés
152
Publiés ce mois-ci
MoyenneCVSS 5.4
MoyenneCVSS 6.4CVE-2025-10874SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More (<= 3.0.1)
- Plugin
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
- Versions
- <= 3.0.1
- CVSS
- 6.4/10
- Correctif
- 3.0.2
3 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-9886CSRF (Cross-Site Request Forgery) dans Trinity Audio – Text to Speech AI audio player to convert content into audio (<= 5.20.2)
- Plugin
- Trinity Audio – Text to Speech AI audio player to convert content into audio
- Versions
- <= 5.20.2
- CVSS
- 4.3/10
- Correctif
- 5.21.0
3 oct. 2025
LireÉlevéeCVSS 8.1
CVE-2025-62025Injection d'objet PHP, non authentifié, dans JobSearch WP Job Board (<= 3.0.8)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.0.8
- CVSS
- 8.1/10
- Correctif
- 3.0.8
3 oct. 2025
LireMoyenneCVSS 6.4
CVE-2025-49940XSS stocké, authentifié (Contributeur+), dans Avada (Fusion) Builder (<= 3.13.2)
- Plugin
- Avada (Fusion) Builder
- Versions
- <= 3.13.2
- CVSS
- 6.4/10
- Correctif
- 3.13.3
3 oct. 2025
Lire
MoyenneCVSS 5.4CVE-2025-9978XSS stocké, authentifié (Auteur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.6.9)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 2.6.9
- CVSS
- 5.4/10
- Correctif
- 2.7.0
3 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62917XSS stocké, authentifié (Contributeur+), dans Tooltipy (tooltips for WP) (<= 5.5.9)
- Plugin
- Tooltipy (tooltips for WP)
- Versions
- <= 5.5.9
- CVSS
- 6.4/10
- Correctif
- Aucun
3 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-9204XSS stocké, authentifié (Contributeur+), dans X Addons for Elementor (<= 1.0.16)
- Plugin
- X Addons for Elementor
- Versions
- <= 1.0.16
- CVSS
- 6.4/10
- Correctif
- 1.0.17
2 oct. 2025
LireCritiqueCVSS 9.1
CVE-2025-10726Injection SQL, non authentifié, dans WPRecovery (<= 2.0)
- Plugin
- WPRecovery
- Versions
- <= 2.0
- CVSS
- 9.1/10
- Correctif
- Aucun
2 oct. 2025
LireMoyenneCVSS 6.5
CVE-2025-9199Injection SQL, authentifié (Contributeur+), dans Woo superb slideshow transition gallery with random effect (<= 9.1)
- Plugin
- Woo superb slideshow transition gallery with random effect
- Versions
- <= 9.1
- CVSS
- 6.5/10
- Correctif
- Aucun
2 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-9206XSS stocké, authentifié (Contributeur+), dans Meks Easy Maps (<= 2.1.4)
- Plugin
- Meks Easy Maps
- Versions
- <= 2.1.4
- CVSS
- 6.4/10
- Correctif
- Aucun
2 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-9045XSS stocké, authentifié (Contributeur+), dans Easy Elementor Addons – Addons Pack for Elementor Page Builder (<= 2.2.9)
- Plugin
- Easy Elementor Addons – Addons Pack for Elementor Page Builder
- Versions
- <= 2.2.9
- CVSS
- 6.4/10
- Correctif
- 2.3.0
2 oct. 2025
Lire6313 – 6324 sur 32249 articles