Commencer
MoyenneCVSS 6.4CVE-2025-6687XSS stocké, authentifié (Contributeur+), dans Magic Buttons for Elementor (<= 1.0)
- Plugin
- Magic Buttons for Elementor
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
1 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 838
Vulnérabilités (CVE)
2
Guides publiés
92
Publiés ce mois-ci
Filtre par plugin
button
MoyenneCVSS 6.4ÉlevéeCVSS 8.8
CVE-2025-6755Suppression de fichier arbitraire, authentifié (Abonné+), dans Game Users Share Buttons (<= 1.3.0)
- Plugin
- Game Users Share Buttons
- Versions
- <= 1.3.0
- CVSS
- 8.8/10
- Correctif
- Aucun
27 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-53270CSRF (Cross-Site Request Forgery) dans WP CTA – Call Now Button, Sticky Button & Call to Action Builder (<= 1.7.0)
- Plugin
- WP CTA – Call Now Button, Sticky Button & Call to Action Builder
- Versions
- <= 1.7.0
- CVSS
- 4.3/10
- Correctif
- 1.7.1
27 juin 2025
LireMoyenneCVSS 6.4
CVE-2025-5535XSS stocké, authentifié (Contributeur+), dans e.nigma buttons (<= 1.1.3)
- Plugin
- e.nigma buttons
- Versions
- <= 1.1.3
- CVSS
- 6.4/10
- Correctif
- Aucun
25 juin 2025
LireMoyenneCVSS 5.3
CVE-2025-50008Défaut de contrôle d'accès dans WooCommerce Manager – Customize and Control Cart page, Add to Cart button, Checkout fields easily (<= 1.2.4.5)
- Plugin
- WooCommerce Manager – Customize and Control Cart page, Add to Cart button, Checkout fields easily
- Versions
- <= 1.2.4.5
- CVSS
- 5.3/10
- Correctif
- Aucun
19 juin 2025
Lire
MoyenneCVSS 4.4CVE-2025-50026XSS stocké, authentifié (Administrateur+), dans Spoki – Chat Buttons and WooCommerce Notifications (<= 2.16.0)
- Plugin
- Spoki – Chat Buttons and WooCommerce Notifications
- Versions
- <= 2.16.0
- CVSS
- 4.4/10
- Correctif
- Aucun
19 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-52783CSRF (Cross-Site Request Forgery) dans Change Cart button Colors WooCommerce (<= 1.0)
- Plugin
- Change Cart button Colors WooCommerce
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
19 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-5259XSS stocké, authentifié (Contributeur+), dans Minimal Share Buttons (<= 1.7.3)
- Plugin
- Minimal Share Buttons
- Versions
- <= 1.7.3
- CVSS
- 6.4/10
- Correctif
- 1.7.4
29 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-4221XSS stocké, authentifié (Contributeur+), dans Animated Buttons (<= 1.0.0)
- Plugin
- Animated Buttons
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-48254XSS stocké, authentifié (Contributeur+), dans Change Add to Cart Button Text for WooCommerce (<= 2.2.2)
- Plugin
- Change Add to Cart Button Text for WooCommerce
- Versions
- <= 2.2.2
- CVSS
- 6.4/10
- Correctif
- 2.2.3
19 mai 2025
LireMoyenneCVSS 6.4
CVE-2025-48252XSS stocké, authentifié (Contributeur+), dans Back Button Widget (<= 1.6.8)
- Plugin
- Back Button Widget
- Versions
- <= 1.6.8
- CVSS
- 6.4/10
- Correctif
- 1.7.0
19 mai 2025
Lire
MoyenneCVSS 5.3CVE-2025-47529Défaut de contrôle d'accès, non authentifié, dans Experto CTA Widget – Call To Action, Sticky CTA, Floating Button Plugin (<= 1.1.1)
- Plugin
- Experto CTA Widget – Call To Action, Sticky CTA, Floating Button Plugin
- Versions
- <= 1.1.1
- CVSS
- 5.3/10
- Correctif
- 1.2.1
15 mai 2025
Lire61 – 72 sur 379 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement