Démarrer l'essai
CritiqueCVSS 9.8
CVE-2025-53209Élévation de privilèges, non authentifié, dans Masteriyo LMS PRO (<= 2.20.0)
- Plugin
- Masteriyo LMS PRO
- Versions
- <= 2.20.0
- CVSS
- 9.8/10
- Correctif
- 2.20.1
1 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8CVE-2025-28983Injection SQL, non authentifié, dans Click & Pledge CONNECT (<= 25.04010101-WP6.8)
- Plugin
- Click & Pledge CONNECT
- Versions
- <= 25.04010101-WP6.8
- CVSS
- 9.8/10
- Correctif
- 25.07000000-WP6.8.1
1 juil. 2025
LireCritiqueCVSS 9.8
CVE-2025-52726Élévation de privilèges, non authentifié, dans CouponXxL Custom Post Types (<= 3.0)
- Plugin
- CouponXxL Custom Post Types
- Versions
- <= 3.0
- CVSS
- 9.8/10
- Correctif
- 3.1
1 juil. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-53207Inclusion de fichier local (LFI), non authentifié, dans WP Travel Gutenberg Blocks (<= 3.9.0)
- Plugin
- WP Travel Gutenberg Blocks
- Versions
- <= 3.9.0
- CVSS
- 8.1/10
- Correctif
- 3.9.1
1 juil. 2025
LireÉlevéeCVSS 8.1
CVE-2025-5804Inclusion de fichier local (LFI), non authentifié, dans Case Theme User (<= 1.0.4)
- Plugin
- Case Theme User
- Versions
- <= 1.0.4
- CVSS
- 8.1/10
- Correctif
- 1.0.4
1 juil. 2025
LireÉlevéeCVSS 8.1
CVE-2025-49417Injection d'objet PHP, non authentifié, dans WooCommerce Product Multi-Action (<= 1.3)
- Plugin
- WooCommerce Product Multi-Action
- Versions
- <= 1.3
- CVSS
- 8.1/10
- Correctif
- Aucun
1 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-5314XSS réfléchi dans DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer (<= 2.3.65)
- Plugin
- DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer
- Versions
- <= 2.3.65
- CVSS
- 6.1/10
- Correctif
- 2.3.67
30 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6756XSS stocké, authentifié (Contributeur+), dans Ultra Addons for Contact Form 7 (<= 3.5.21)
- Plugin
- Ultra Addons for Contact Form 7
- Versions
- <= 3.5.21
- CVSS
- 6.4/10
- Correctif
- 3.5.22
30 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-6934Élévation de privilèges, non authentifié, dans Opal Estate Pro – Property Management and Submission (<= 1.7.5)
- Plugin
- Opal Estate Pro – Property Management and Submission
- Versions
- <= 1.7.5
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
LireMoyenneCVSS 6.4
CVE-2025-28976XSS stocké, authentifié (Abonné+), dans Email Address Security by WebEmailProtector (<= 3.3.6)
- Plugin
- Email Address Security by WebEmailProtector
- Versions
- <= 3.3.6
- CVSS
- 6.4/10
- Correctif
- Aucun
30 juin 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-28980Suppression de fichier arbitraire, authentifié (Abonné+), dans Aviation Weather from NOAA (<= 0.7.2)
- Plugin
- Aviation Weather from NOAA
- Versions
- <= 0.7.2
- CVSS
- 8.1/10
- Correctif
- Aucun
30 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-54045Défaut de contrôle d'accès dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.4)
- Plugin
- CM Search And Replace – Optimize content edits with a powerful search and replace tool
- Versions
- <= 1.5.4
- CVSS
- 4.3/10
- Correctif
- Aucun
30 juin 2025
Lire8569 – 8580 sur 32511 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement