Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32351

Vulnérabilités (CVE)

1

Guides publiés

253

Publiés ce mois-ci

MoyenneCVSS 6.4

CVE-2025-4127

XSS stocké, authentifié (Contributeur+), dans WP SEO Structured Data Schema (<= 2.7.11)

Plugin: WP SEO Structured Data Schema
Versions: <= 2.7.11
CVSS: 6.4/10
Correctif: 2.8.0

Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)

ÉlevéeCVSS 7.5

CVE-2025-3419

Lecture de fichier arbitraire, non authentifié, dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.26)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.0.26
CVSS: 7.5/10
Correctif: 4.0.27

N360 | Splash Screen

MoyenneCVSS 4.4

CVE-2025-47665

XSS stocké, authentifié (Administrateur+), dans N360 | Splash Screen (<= 1.0.6)

Plugin: N360 | Splash Screen
Versions: <= 1.0.6
CVSS: 4.4/10
Correctif: 1.0.7

MoyenneCVSS 4.3

CVE-2025-47614

CSRF (Cross-Site Request Forgery) dans LessButtons Social Sharing and Statistics (<= 1.6.1)

Plugin: LessButtons Social Sharing and Statistics
Versions: <= 1.6.1
CVSS: 4.3/10
Correctif: Aucun

Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates

MoyenneCVSS 5.3

CVE-2025-47485

Défaut de contrôle d'accès dans Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates (<= 2.1.22)

Plugin: Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates
Versions: <= 2.1.22
CVSS: 5.3/10
Correctif: 2.1.23

워드프레스 결제 심플페이 – 우커머스 결제 플러그인

MoyenneCVSS 4.3

CVE-2025-47661

CSRF (Cross-Site Request Forgery) dans 워드프레스 결제 심플페이 – 우커머스 결제 플러그인 (<= 5.2.11)

Plugin: 워드프레스 결제 심플페이 – 우커머스 결제 플러그인
Versions: <= 5.2.11
CVSS: 4.3/10
Correctif: 5.3.3

MoyenneCVSS 6.1

CVE-2025-2806

XSS réfléchi dans tagDiv Composer (<= 5.3)

Plugin: tagDiv Composer
Versions: <= 5.3
CVSS: 6.1/10
Correctif: 5.4

ÉlevéeCVSS 7.2

CVE-2025-4190

Téléversement de fichier arbitraire, authentifié, dans CSV Mass Importer (<= 1.2)

Plugin: CSV Mass Importer
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

WP Discord Invite

MoyenneCVSS 4.4

CVE-2025-47638

XSS stocké, authentifié (Administrateur+), dans WP Discord Invite (<= 2.5.3)

Plugin: WP Discord Invite
Versions: <= 2.5.3
CVSS: 4.4/10
Correctif: 2.6.0

Amazon Product in a Post Plugin

MoyenneCVSS 4.4

CVE-2025-47615

XSS stocké, authentifié (Administrateur+), dans Amazon Product in a Post Plugin (<= 5.2.2)

Plugin: Amazon Product in a Post Plugin
Versions: <= 5.2.2
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-47612

Défaut de contrôle d'accès dans ClickWhale – Link Manager, Link Shortener and Click Tracker for Affiliate Links & Link Pages (<= 2.4.6)

Plugin: ClickWhale – Link Manager, Link Shortener and Click Tracker for Affiliate Links & Link Pages
Versions: <= 2.4.6
CVSS: 4.3/10
Correctif: 2.4.7

Pays – WooCommerce Payment Gateway

MoyenneCVSS 4.3

CVE-2025-47648

CSRF (Cross-Site Request Forgery) dans Pays – WooCommerce Payment Gateway (<= 2.6)

Plugin: Pays – WooCommerce Payment Gateway
Versions: <= 2.6
CVSS: 4.3/10
Correctif: 2.7

9493 – 9504 sur 32350 articles