Démarrer
ÉlevéeCVSS 8.6
CVE-2025-30524Injection SQL, non authentifié, dans Product Catalog – Catalog for WordPress (<= 1.0.4)
- Plugin
- Product Catalog – Catalog for WordPress
- Versions
- <= 1.0.4
- CVSS
- 8.6/10
- Correctif
- Aucun
25 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 5.3
CVE-2025-30609Faille de sécurité, non authentifié, dans APPExperts – Mobile App Builder for WordPress | WooCommerce to iOS and Android Apps (<= 1.4.3)
- Plugin
- APPExperts – Mobile App Builder for WordPress | WooCommerce to iOS and Android Apps
- Versions
- <= 1.4.3
- CVSS
- 5.3/10
- Correctif
- 1.4.5
24 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-30531CSRF (Cross-Site Request Forgery) dans WP Ride Booking – Best Taxi Booking Solution for WordPress (<= 2.4)
- Plugin
- WP Ride Booking – Best Taxi Booking Solution for WordPress
- Versions
- <= 2.4
- CVSS
- 4.3/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-30608XSS stocké dans WordPress SQL Backup (<= 3.5.2)
- Plugin
- WordPress SQL Backup
- Versions
- <= 3.5.2
- CVSS
- 6.1/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 6.4
CVE-2025-26731XSS stocké, authentifié (Contributeur+), dans ARPrice - WordPress Pricing Table Plugin (<= 4.1.3)
- Plugin
- ARPrice - WordPress Pricing Table Plugin
- Versions
- <= 4.1.3
- CVSS
- 6.4/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-28858XSS réfléchi dans Arrow Maps – Custom Maps for WordPress (<= 1.0.9)
- Plugin
- Arrow Maps – Custom Maps for WordPress
- Versions
- <= 1.0.9
- CVSS
- 6.1/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-30529CSRF (Cross-Site Request Forgery) dans WordPress Infinite Scroll by Auto Load Next Post (<= 1.5.14)
- Plugin
- WordPress Infinite Scroll by Auto Load Next Post
- Versions
- <= 1.5.14
- CVSS
- 4.3/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 6.4
CVE-2025-30566XSS stocké, authentifié (Contributeur+), dans Clink – WordPress Link Manager (<= 1.2.2)
- Plugin
- Clink – WordPress Link Manager
- Versions
- <= 1.2.2
- CVSS
- 6.4/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 4.4
CVE-2025-30539XSS stocké, authentifié (Administrateur+), dans BMo Expo – a WordPress and NextGEN Gallery plugin (<= 1.0.15)
- Plugin
- BMo Expo – a WordPress and NextGEN Gallery plugin
- Versions
- <= 1.0.15
- CVSS
- 4.4/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-28882XSS réfléchi dans Omnify – The Best Scheduling Widgets for WordPress (<= 2.0.3)
- Plugin
- Omnify – The Best Scheduling Widgets for WordPress
- Versions
- <= 2.0.3
- CVSS
- 6.1/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-30526CSRF (Cross-Site Request Forgery) dans Typekit plugin for WordPress (<= 1.2.3)
- Plugin
- Typekit plugin for WordPress
- Versions
- <= 1.2.3
- CVSS
- 4.3/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-30552XSS stocké dans WordPress Admin Bar Improved (<= 3.3.5)
- Plugin
- WordPress Admin Bar Improved
- Versions
- <= 3.3.5
- CVSS
- 4.3/10
- Correctif
- Aucun
24 mars 2025
Lire949 – 960 sur 2735 articles