Démarrer
ÉlevéeCVSS 8.1
CVE-2025-49417Injection d'objet PHP, non authentifié, dans WooCommerce Product Multi-Action (<= 1.3)
- Plugin
- WooCommerce Product Multi-Action
- Versions
- <= 1.3
- CVSS
- 8.1/10
- Correctif
- Aucun
1 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
MoyenneCVSS 6.1CVE-2025-5314XSS réfléchi dans DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer (<= 2.3.65)
- Plugin
- DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer
- Versions
- <= 2.3.65
- CVSS
- 6.1/10
- Correctif
- 2.3.67
30 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6756XSS stocké, authentifié (Contributeur+), dans Ultra Addons for Contact Form 7 (<= 3.5.21)
- Plugin
- Ultra Addons for Contact Form 7
- Versions
- <= 3.5.21
- CVSS
- 6.4/10
- Correctif
- 3.5.22
30 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-6934Élévation de privilèges, non authentifié, dans Opal Estate Pro – Property Management and Submission (<= 1.7.5)
- Plugin
- Opal Estate Pro – Property Management and Submission
- Versions
- <= 1.7.5
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
LireMoyenneCVSS 6.4
CVE-2025-28976XSS stocké, authentifié (Abonné+), dans Email Address Security by WebEmailProtector (<= 3.3.6)
- Plugin
- Email Address Security by WebEmailProtector
- Versions
- <= 3.3.6
- CVSS
- 6.4/10
- Correctif
- Aucun
30 juin 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-28980Suppression de fichier arbitraire, authentifié (Abonné+), dans Aviation Weather from NOAA (<= 0.7.2)
- Plugin
- Aviation Weather from NOAA
- Versions
- <= 0.7.2
- CVSS
- 8.1/10
- Correctif
- Aucun
30 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-54045Défaut de contrôle d'accès dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.4)
- Plugin
- CM Search And Replace – Optimize content edits with a powerful search and replace tool
- Versions
- <= 1.5.4
- CVSS
- 4.3/10
- Correctif
- Aucun
30 juin 2025
LireMoyenneCVSS 4.3
CVE-2025-52813Défaut de contrôle d'accès dans MobiLoud – WordPress Mobile Apps – Convert your WordPress Website to Native Mobile Apps (<= 4.6.6)
- Plugin
- MobiLoud – WordPress Mobile Apps – Convert your WordPress Website to Native Mobile Apps
- Versions
- <= 4.6.6
- CVSS
- 4.3/10
- Correctif
- 4.6.6.1
30 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-49414Téléversement de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-48231XSS stocké, authentifié (Abonné+), dans Booking Calendar Contact Form (<= 1.2.58)
- Plugin
- Booking Calendar Contact Form
- Versions
- <= 1.2.58
- CVSS
- 6.4/10
- Correctif
- 1.2.59
30 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-62886CSRF (Cross-Site Request Forgery) dans Pricing Table builder – Price List (<= 1.5.1)
- Plugin
- Pricing Table builder – Price List
- Versions
- <= 1.5.1
- CVSS
- 4.3/10
- Correctif
- Aucun
29 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6462XSS stocké, authentifié (Contributeur+), dans EZ SQL Reports Shortcode Widget and DB Backup (<= 5.25.11)
- Plugin
- EZ SQL Reports Shortcode Widget and DB Backup
- Versions
- <= 5.25.11
- CVSS
- 6.4/10
- Correctif
- 5.25.25
28 juin 2025
Lire8389 – 8400 sur 32326 articles