Démarrer
MoyenneCVSS 6.5
CVE-2025-53468Injection SQL, authentifié (Contributeur+), dans Wp tabber widget (<= 4.0)
- Plugin
- Wp tabber widget
- Versions
- <= 4.0
- CVSS
- 6.5/10
- Correctif
- Aucun
22 sept. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32434
Vulnérabilités (CVE)
1
Guides publiés
57
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2025-57967XSS stocké, authentifié (Contributeur+), dans WPB Quick View Popup for WooCommerce – Fast Product Preview Modal & AJAX Quick View (<= 2.1.8)
- Plugin
- WPB Quick View Popup for WooCommerce – Fast Product Preview Modal & AJAX Quick View
- Versions
- <= 2.1.8
- CVSS
- 6.4/10
- Correctif
- 2.2
22 sept. 2025
LireCritiqueCVSS 9.8
CVE-2025-10412Téléversement de fichier arbitraire, non authentifié, dans Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) (<= 4.9.55)
- Plugin
- Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium)
- Versions
- <= 4.9.55
- CVSS
- 9.8/10
- Correctif
- 4.9.56
22 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-57998XSS stocké, authentifié (Administrateur+), dans E-namad & Shamed Logo Manager (<= 2.2)
- Plugin
- E-namad & Shamed Logo Manager
- Versions
- <= 2.2
- CVSS
- 4.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-59552XSS stocké, authentifié (Contributeur+), dans Save as PDF Plugin by PDFCrowd (<= 4.5.2)
- Plugin
- Save as PDF Plugin by PDFCrowd
- Versions
- <= 4.5.2
- CVSS
- 6.4/10
- Correctif
- 4.5.3
22 sept. 2025
LireMoyenneCVSS 6.4
CVE-2025-59586XSS stocké, authentifié (Contributeur+), dans Penci Portfolio (<= 3.5)
- Plugin
- Penci Portfolio
- Versions
- <= 3.5
- CVSS
- 6.4/10
- Correctif
- 3.6
22 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-57903XSS stocké, authentifié (Administrateur+), dans Additional Fees For WooCommerce Checkout (<= 1.5.2)
- Plugin
- Additional Fees For WooCommerce Checkout
- Versions
- <= 1.5.2
- CVSS
- 4.4/10
- Correctif
- 1.5.3
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-59577Faille de sécurité, authentifié (Abonné+), dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.6.20)
- Plugin
- MasterStudy LMS WordPress Plugin – for Online Courses and Education
- Versions
- <= 3.6.20
- CVSS
- 4.3/10
- Correctif
- 3.6.21
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-57918CSRF (Cross-Site Request Forgery) dans LinkedInclude (<= 3.0.4)
- Plugin
- LinkedInclude
- Versions
- <= 3.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58018XSS stocké, authentifié (Contributeur+), dans Mail Subscribe List (<= 2.1.10)
- Plugin
- Mail Subscribe List
- Versions
- <= 2.1.10
- CVSS
- 6.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58688CSRF (Cross-Site Request Forgery) dans Casengo Live Chat Support (<= 2.1.4)
- Plugin
- Casengo Live Chat Support
- Versions
- <= 2.1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-53454XSS stocké, authentifié (Contributeur+), dans Ultimate WP Mail (<= 1.3.8)
- Plugin
- Ultimate WP Mail
- Versions
- <= 1.3.8
- CVSS
- 6.4/10
- Correctif
- 1.3.9
22 sept. 2025
Lire6865 – 6876 sur 32433 articles