Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

1

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

wordpress

MoyenneCVSS 6.4

CVE-2025-4587

XSS stocké, authentifié (Contributeur+), dans A/B Testing for WordPress (<= 1.18.2)

Plugin: A/B Testing for WordPress
Versions: <= 1.18.2
CVSS: 6.4/10
Correctif: Aucun

isMobile() Shortcode for WordPress

MoyenneCVSS 6.4

CVE-2025-6488

XSS stocké, authentifié (Contributeur+), dans isMobile() Shortcode for WordPress (<= 1.1.1)

Plugin: isMobile() Shortcode for WordPress
Versions: <= 1.1.1
CVSS: 6.4/10
Correctif: 1.1.2

MoyenneCVSS 6.1

CVE-2025-39487

XSS réfléchi dans Rankie - Wordpress Rank Tracker Plugin (<= 1.8.2)

Plugin: Rankie - Wordpress Rank Tracker Plugin
Versions: <= 1.8.2
CVSS: 6.1/10
Correctif: 1.8.3

Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More

MoyenneCVSS 4.4

CVE-2025-5275

XSS stocké, authentifié (Administrateur+), dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.6.1)

Plugin: Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
Versions: <= 1.8.6.1
CVSS: 4.4/10
Correctif: 1.8.6.2

CritiqueCVSS 9.8

CVE-2025-52811

Inclusion de fichier local (LFI), non authentifié, dans Davenport - Versatile Blog and Magazine WordPress Theme (<= 1.3)

Plugin: Davenport - Versatile Blog and Magazine WordPress Theme
Versions: <= 1.3
CVSS: 9.8/10
Correctif: Aucun

eCommerce Product Catalog Plugin for WordPress

MoyenneCVSS 6.6

CVE-2025-49331

Injection d'objet PHP, authentifié, dans eCommerce Product Catalog Plugin for WordPress (<= 3.4.3)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.4.3
CVSS: 6.6/10
Correctif: 3.4.4

TableOn – WordPress Posts Table Filterable

MoyenneCVSS 6.4

CVE-2025-5143

XSS stocké, authentifié (Contributeur+), dans TableOn – WordPress Posts Table Filterable (<= 1.0.4.1)

Plugin: TableOn – WordPress Posts Table Filterable
Versions: <= 1.0.4.1
CVSS: 6.4/10
Correctif: 1.0.4.2

UpStream: a Project Management Plugin for WordPress

MoyenneCVSS 4.3

CVE-2025-49974

Défaut de contrôle d'accès dans UpStream: a Project Management Plugin for WordPress (<= 2.1.0)

Plugin: UpStream: a Project Management Plugin for WordPress
Versions: <= 2.1.0
CVSS: 4.3/10
Correctif: Aucun

Zapier for WordPress

MoyenneCVSS 4.3

CVE-2025-50010

Défaut de contrôle d'accès dans Zapier for WordPress (<= 1.5.2)

Plugin: Zapier for WordPress
Versions: <= 1.5.2
CVSS: 4.3/10
Correctif: 1.5.3

Notifications for Forms & WordPress Actions

MoyenneCVSS 4.3

CVE-2025-49976

Défaut de contrôle d'accès dans Notifications for Forms & WordPress Actions (<= 2.7.12)

Plugin: Notifications for Forms & WordPress Actions
Versions: <= 2.7.12
CVSS: 4.3/10
Correctif: 2.7.13

MoyenneCVSS 5.3

CVE-2025-49987

Défaut de contrôle d'accès dans CRM ERP Business Solution | freelancers & SME | for WordPress & WooCommerce (<= 1.13)

Plugin: CRM ERP Business Solution | freelancers & SME | for WordPress & WooCommerce
Versions: <= 1.13
CVSS: 5.3/10
Correctif: Aucun

Code Engine – PHP Snippets, AI Functions & Automation for WordPress

MoyenneCVSS 6.4

CVE-2025-50043

XSS stocké, authentifié (Contributeur+), dans Code Engine – PHP Snippets, AI Functions & Automation for WordPress (<= 0.3.2)

Plugin: Code Engine – PHP Snippets, AI Functions & Automation for WordPress
Versions: <= 0.3.2
CVSS: 6.4/10
Correctif: 0.3.3

685 – 696 sur 2735 articles