Démarrer
CritiqueCVSS 9.8
CVE-2025-49388Élévation de privilèges, non authentifié, dans Miraculous Core (<= 2.0.7)
- Plugin
- Miraculous Core
- Versions
- <= 2.0.7
- CVSS
- 9.8/10
- Correctif
- 2.0.8
21 août 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32501
Vulnérabilités (CVE)
1
Guides publiés
124
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
CVE-2025-60222Élévation de privilèges, authentifié (Abonné+), dans SUMO Memberships for WooCommerce (<= 7.8.0)
- Plugin
- SUMO Memberships for WooCommerce
- Versions
- <= 7.8.0
- CVSS
- 8.8/10
- Correctif
- 7.9.0
21 août 2025
Lire
MoyenneCVSS 6.1CVE-2025-48343XSS stocké dans WPMU Ldap Authentication (<= 5.0.1)
- Plugin
- WPMU Ldap Authentication
- Versions
- <= 5.0.1
- CVSS
- 6.1/10
- Correctif
- 5.1
21 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-8064XSS stocké, authentifié (Contributeur+), dans Bible SuperSearch (<= 6.0.1)
- Plugin
- Bible SuperSearch
- Versions
- <= 6.0.1
- CVSS
- 6.4/10
- Correctif
- 6.1.0
20 août 2025
Lire
CritiqueCVSS 9.8CVE-2025-8895Faille de sécurité, non authentifié, dans WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress (<= 3.3.5)
- Plugin
- WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress
- Versions
- <= 3.3.5
- CVSS
- 9.8/10
- Correctif
- 3.3.6
20 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-8607XSS stocké, authentifié (Contributeur+), dans SlingBlocks – Gutenberg Blocks by FunnelKit (Formerly WooFunnels) (<= 1.6.0)
- Plugin
- SlingBlocks – Gutenberg Blocks by FunnelKit (Formerly WooFunnels)
- Versions
- <= 1.6.0
- CVSS
- 6.4/10
- Correctif
- 1.7.0
20 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-7221Défaut de contrôle d'accès dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.5.0)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.5.0
- CVSS
- 4.3/10
- Correctif
- 4.6.1
20 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-49396Défaut de contrôle d'accès dans Themify Builder (<= 7.6.7)
- Plugin
- Themify Builder
- Versions
- <= 7.6.7
- CVSS
- 4.3/10
- Correctif
- 7.6.8
20 août 2025
LireMoyenneCVSS 6.5
CVE-2025-49404Injection SQL, authentifié (Abonné+), dans Listeo-Core - Directory Plugin by Purethemes (<= 2.0.7)
- Plugin
- Listeo-Core - Directory Plugin by Purethemes
- Versions
- <= 2.0.7
- CVSS
- 6.5/10
- Correctif
- 2.0.7
20 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-48356XSS stocké, authentifié (Contributeur+), dans Kanpress (<= 1.1)
- Plugin
- Kanpress
- Versions
- <= 1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
20 août 2025
LireMoyenneCVSS 4.3
CVE-2025-53337Défaut de contrôle d'accès dans LifePress (<= 2.1.3)
- Plugin
- LifePress
- Versions
- <= 2.1.3
- CVSS
- 4.3/10
- Correctif
- 2.2
20 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-49399CSRF (Cross-Site Request Forgery) dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.3)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.1.3
- CVSS
- 4.3/10
- Correctif
- 9.1.4
20 août 2025
Lire7693 – 7704 sur 32500 articles