Plugin: Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter.
Versions: <= 10.3
CVSS: 7.5/10
Correctif: Aucun

11 juin 2025

Lire

CritiqueCVSS 9.8

CVE-2025-32510

Téléversement de fichier arbitraire, non authentifié, dans Ovatheme Events Manager (<= 1.8.4)

Plugin: Ovatheme Events Manager
Versions: <= 1.8.4
CVSS: 9.8/10
Correctif: 1.8.5

Lecture de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.68.10)

Plugin: WP-DownloadManager
Versions: <= 1.68.10
CVSS: 4.9/10
Correctif: 1.68.11

XSS stocké, authentifié (Auteur+), dans Zotpress (<= 7.3.15)

Plugin: Zotpress
Versions: <= 7.3.15
CVSS: 6.4/10
Correctif: 7.4

XSS stocké, non authentifié, dans Xagio SEO – AI Powered SEO (<= 7.1.0.16)

Plugin: Xagio SEO – AI Powered SEO
Versions: <= 7.1.0.16
CVSS: 7.2/10
Correctif: 7.1.0.17

Téléversement de fichier arbitraire, non authentifié, dans WooCommerce Designer Pro (<= 1.9.24)

Plugin: WooCommerce Designer Pro
Versions: <= 1.9.24
CVSS: 9.8/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans The Events Calendar (<= 6.13.2)

Plugin: The Events Calendar
Versions: <= 6.13.2
CVSS: 6.4/10
Correctif: 6.13.2.1

Téléversement de fichier arbitraire, authentifié (Auteur+), dans WordPress Automatic Plugin (<= 3.115.0)

Plugin: WordPress Automatic Plugin
Versions: <= 3.115.0
CVSS: 8.8/10
Correctif: 3.116.0

Suppression de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.68.10)

Plugin: WP-DownloadManager
Versions: <= 1.68.10
CVSS: 7.2/10
Correctif: 1.68.11

Suppression de fichier arbitraire, authentifié (Abonné+), dans PT Luxa Addons (<= 1.2.2)

Plugin: PT Luxa Addons
Versions: <= 1.2.2
CVSS: 9.1/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.49)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.49
CVSS: 4.4/10
Correctif: 3.1.50

10 juin 2025

Lire

9001 – 9012 sur 32519 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement