Commencer
MoyenneCVSS 4.3CVE-2025-31846Défaut de contrôle d'accès dans Theater for WordPress (<= 0.18.7)
- Plugin
- Theater for WordPress
- Versions
- <= 0.18.7
- CVSS
- 4.3/10
- Correctif
- 0.18.8
1 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 931
Vulnérabilités (CVE)
2
Guides publiés
185
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 4.3MoyenneCVSS 6.1
CVE-2025-31441XSS réfléchi dans WordPress Galleria (<= 1.4)
- Plugin
- WordPress Galleria
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- Aucun
1 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-31461XSS réfléchi dans NanoSupport — Support Ticketing & Knowledgebase for WordPress (<= 0.6.0)
- Plugin
- NanoSupport — Support Ticketing & Knowledgebase for WordPress
- Versions
- <= 0.6.0
- CVSS
- 6.1/10
- Correctif
- Aucun
1 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-30913XSS réfléchi dans Access Areas for WordPress (<= 1.5.19)
- Plugin
- Access Areas for WordPress
- Versions
- <= 1.5.19
- CVSS
- 6.1/10
- Correctif
- 1.5.20
1 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-31735XSS stocké, authentifié (Contributeur+), dans Footnotes for WordPress (<= 2016.1230)
- Plugin
- Footnotes for WordPress
- Versions
- <= 2016.1230
- CVSS
- 6.4/10
- Correctif
- Aucun
1 avr. 2025
Lire
MoyenneCVSS 5.5CVE-2025-31824SSRF (Server-Side Request Forgery), authentifié, dans WP Optin Wheel – Gamified Optin Email Marketing Tool for WordPress and WooCommerce (<= 1.4.7)
- Plugin
- WP Optin Wheel – Gamified Optin Email Marketing Tool for WordPress and WooCommerce
- Versions
- <= 1.4.7
- CVSS
- 5.5/10
- Correctif
- 1.4.8
1 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-30852XSS réfléchi dans Oracle Cards Lite – Interactive Card Deck Plugin for WordPress (<= 1.2.1)
- Plugin
- Oracle Cards Lite – Interactive Card Deck Plugin for WordPress
- Versions
- <= 1.2.1
- CVSS
- 6.1/10
- Correctif
- 1.2.2
1 avr. 2025
LireMoyenneCVSS 5.3
CVE-2025-31848Défaut de contrôle d'accès dans WordPress Adverts Plugin – Adverts Click Tracker (<= 1.4)
- Plugin
- WordPress Adverts Plugin – Adverts Click Tracker
- Versions
- <= 1.4
- CVSS
- 5.3/10
- Correctif
- Aucun
1 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-31850XSS stocké, authentifié (Contributeur+), dans PDF Generator for WordPress Elementor (<= 2.1.0)
- Plugin
- PDF Generator for WordPress Elementor
- Versions
- <= 2.1.0
- CVSS
- 6.4/10
- Correctif
- 2.2.0
1 avr. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-31080XSS stocké, non authentifié, dans HTML Forms – Simple WordPress Forms Plugin (<= 1.5.1)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.5.1
- CVSS
- 7.2/10
- Correctif
- 1.5.2
1 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-31882Défaut de contrôle d'accès dans WebinarPress – Webinar System for WordPress (<= 1.33.27)
- Plugin
- WebinarPress – Webinar System for WordPress
- Versions
- <= 1.33.27
- CVSS
- 4.3/10
- Correctif
- Aucun
1 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-31776CSRF (Cross-Site Request Forgery) dans Uptime Robot Plugin for WordPress (<= 2.3)
- Plugin
- Uptime Robot Plugin for WordPress
- Versions
- <= 2.3
- CVSS
- 4.3/10
- Correctif
- Aucun
1 avr. 2025
Lire973 – 984 sur 2812 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement