Démarrer
ÉlevéeCVSS 8.8
CVE-2025-5395Téléversement de fichier arbitraire, authentifié (Auteur+), dans WordPress Automatic Plugin (<= 3.115.0)
- Plugin
- WordPress Automatic Plugin
- Versions
- <= 3.115.0
- CVSS
- 8.8/10
- Correctif
- 3.116.0
10 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 6.4CVE-2025-4577XSS stocké, authentifié (Contributeur+), dans Smash Balloon Social Post Feed – Simple Social Feeds for WordPress (<= 4.3.1)
- Plugin
- Smash Balloon Social Post Feed – Simple Social Feeds for WordPress
- Versions
- <= 4.3.1
- CVSS
- 6.4/10
- Correctif
- 4.3.2
9 juin 2025
LireÉlevéeCVSS 7.5
CVE-2025-31635Lecture de fichier arbitraire, non authentifié, dans CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - WordPress Plugin (<= 2.6)
- Plugin
- CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - WordPress Plugin
- Versions
- <= 2.6
- CVSS
- 7.5/10
- Correctif
- Aucun
9 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-53240XSS réfléchi dans WordPress Photo Gallery – Portfolio, Image Gallery & Video Gallery (<= 1.1.0)
- Plugin
- WordPress Photo Gallery – Portfolio, Image Gallery & Video Gallery
- Versions
- <= 1.1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
8 juin 2025
Lire
MoyenneCVSS 4.9CVE-2025-5760Faille de sécurité, authentifié (Administrateur+), dans Simple History – Track, Log, and Audit WordPress Changes (<= 5.8.1)
- Plugin
- Simple History – Track, Log, and Audit WordPress Changes
- Versions
- <= 5.8.1
- CVSS
- 4.9/10
- Correctif
- 5.8.2
5 juin 2025
LireMoyenneCVSS 6.4
CVE-2025-5586XSS stocké, authentifié (Contributeur+), dans WordPress Ajax Load More and Infinite Scroll (<= 1.6.0)
- Plugin
- WordPress Ajax Load More and Infinite Scroll
- Versions
- <= 1.6.0
- CVSS
- 6.4/10
- Correctif
- Aucun
5 juin 2025
LireMoyenneCVSS 6.4
CVE-2025-5534XSS stocké, authentifié (Contributeur+), dans ESV Bible Shortcode for WordPress (<= 1.0.2)
- Plugin
- ESV Bible Shortcode for WordPress
- Versions
- <= 1.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
5 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-49309XSS stocké, authentifié (Contributeur+), dans WP Team – WordPress Team Member Plugin (<= 1.1.7)
- Plugin
- WP Team – WordPress Team Member Plugin
- Versions
- <= 1.1.7
- CVSS
- 6.4/10
- Correctif
- 1.1.8
5 juin 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-49329Téléversement de fichier arbitraire, authentifié, dans Store Locator WordPress (<= 1.5.2)
- Plugin
- Store Locator WordPress
- Versions
- <= 1.5.2
- CVSS
- 7.2/10
- Correctif
- 1.5.3
5 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-49291CSRF (Cross-Site Request Forgery) dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.3.58)
- Plugin
- Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
- Versions
- <= 5.3.58
- CVSS
- 4.3/10
- Correctif
- 5.3.59
5 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-28948XSS réfléchi dans Mediabay - WordPress Media Library Folders (<= 1.4)
- Plugin
- Mediabay - WordPress Media Library Folders
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- Aucun
5 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-49299XSS stocké, authentifié (Contributeur+), dans WebHotelier for WordPress (<= 1.9.2)
- Plugin
- WebHotelier for WordPress
- Versions
- <= 1.9.2
- CVSS
- 6.4/10
- Correctif
- 1.10.0
5 juin 2025
Lire721 – 732 sur 2741 articles