Commencer
ÉlevéeCVSS 8.8
CVE-2025-4954Téléversement de fichier arbitraire, authentifié (Auteur+), dans Axle Demo Importer (<= 1.0.3)
- Plugin
- Axle Demo Importer
- Versions
- <= 1.0.3
- CVSS
- 8.8/10
- Correctif
- Aucun
11 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 173
Vulnérabilités (CVE)
13
Guides publiés
47
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5
CVE-2025-47573Injection SQL, non authentifié, dans School Management System for Wordpress (<= 92.0.0)
- Plugin
- School Management System for Wordpress
- Versions
- <= 92.0.0
- CVSS
- 7.5/10
- Correctif
- Aucun
11 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-48333XSS réfléchi dans eForm - WordPress Form Builder (<= 4.19.1)
- Plugin
- eForm - WordPress Form Builder
- Versions
- <= 4.19.1
- CVSS
- 6.1/10
- Correctif
- 4.19.1
11 juin 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-48274Injection SQL, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.3.2)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.3.2
- CVSS
- 7.5/10
- Correctif
- 2.3.3
11 juin 2025
Lire
MoyenneCVSS 6.1CVE-2025-49266XSS réfléchi dans Ultimate Reviews (<= 3.2.14)
- Plugin
- Ultimate Reviews
- Versions
- <= 3.2.14
- CVSS
- 6.1/10
- Correctif
- 3.2.15
11 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-30988XSS réfléchi dans Elite Video Player (<= 10.0.5)
- Plugin
- Elite Video Player
- Versions
- <= 10.0.5
- CVSS
- 6.1/10
- Correctif
- Aucun
11 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-49444Téléversement de fichier arbitraire, non authentifié, dans ReFormer – Multichannel Contact Form for Elementor (<= 1.0.5)
- Plugin
- ReFormer – Multichannel Contact Form for Elementor
- Versions
- <= 1.0.5
- CVSS
- 9.8/10
- Correctif
- Aucun
11 juin 2025
LireÉlevéeCVSS 7.5
CVE-2025-39479Injection SQL, non authentifié, dans Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter. (<= 10.3)
- Plugin
- Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter.
- Versions
- <= 10.3
- CVSS
- 7.5/10
- Correctif
- Aucun
11 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-32510Téléversement de fichier arbitraire, non authentifié, dans Ovatheme Events Manager (<= 1.8.4)
- Plugin
- Ovatheme Events Manager
- Versions
- <= 1.8.4
- CVSS
- 9.8/10
- Correctif
- 1.8.5
11 juin 2025
Lire
MoyenneCVSS 4.9CVE-2025-4798Lecture de fichier arbitraire, authentifié (Administrateur+), dans WP-DownloadManager (<= 1.68.10)
- Plugin
- WP-DownloadManager
- Versions
- <= 1.68.10
- CVSS
- 4.9/10
- Correctif
- 1.68.11
10 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-4666XSS stocké, authentifié (Auteur+), dans Zotpress (<= 7.3.15)
- Plugin
- Zotpress
- Versions
- <= 7.3.15
- CVSS
- 6.4/10
- Correctif
- 7.4
10 juin 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-3302XSS stocké, non authentifié, dans Xagio SEO – AI Powered SEO (<= 7.1.0.16)
- Plugin
- Xagio SEO – AI Powered SEO
- Versions
- <= 7.1.0.16
- CVSS
- 7.2/10
- Correctif
- 7.1.0.17
10 juin 2025
Lire9649 – 9660 sur 33173 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement