Démarrer
MoyenneCVSS 6.1
CVE-2025-30579XSS réfléchi dans Pesapal Gateway for Woocommerce (<= 2.1.0)
- Plugin
- Pesapal Gateway for Woocommerce
- Versions
- <= 2.1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
27 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32501
Vulnérabilités (CVE)
1
Guides publiés
124
Publiés ce mois-ci
MoyenneCVSS 6.1
CVE-2025-30544XSS réfléchi dans OK Poster Group (<= 1.1)
- Plugin
- OK Poster Group
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
27 mars 2025
Lire
MoyenneCVSS 6.1CVE-2025-30848XSS réfléchi dans Hostel (<= 1.1.5)
- Plugin
- Hostel
- Versions
- <= 1.1.5
- CVSS
- 6.1/10
- Correctif
- 1.1.5.5
27 mars 2025
Lire
CritiqueCVSS 9.1CVE-2025-30878Suppression de fichier arbitraire, non authentifié, dans JS Help Desk – AI-Powered Support & Ticketing System (<= 2.9.2)
- Plugin
- JS Help Desk – AI-Powered Support & Ticketing System
- Versions
- <= 2.9.2
- CVSS
- 9.1/10
- Correctif
- 2.9.3
27 mars 2025
LireÉlevéeCVSS 7.5CVE-2025-30882Lecture de fichier arbitraire, non authentifié, dans JS Help Desk – AI-Powered Support & Ticketing System (<= 2.9.1)
- Plugin
- JS Help Desk – AI-Powered Support & Ticketing System
- Versions
- <= 2.9.1
- CVSS
- 7.5/10
- Correctif
- 2.9.2
27 mars 2025
Lire
MoyenneCVSS 4.9CVE-2025-30791Injection SQL, authentifié (Administrateur+), dans Cart tracking for WooCommerce (<= 1.0.16)
- Plugin
- Cart tracking for WooCommerce
- Versions
- <= 1.0.16
- CVSS
- 4.9/10
- Correctif
- 1.0.17
27 mars 2025
Lire
MoyenneCVSS 4.3CVE-2025-30863CSRF (Cross-Site Request Forgery) dans Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.0.9)
- Plugin
- Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.0.9
- CVSS
- 4.3/10
- Correctif
- 1.1.0
27 mars 2025
Lire
MoyenneCVSS 4.4CVE-2025-1524XSS stocké, authentifié (Administrateur+), dans Ultimate Dashboard – Custom WordPress Dashboard (<= 3.8.5)
- Plugin
- Ultimate Dashboard – Custom WordPress Dashboard
- Versions
- <= 3.8.5
- CVSS
- 4.4/10
- Correctif
- 3.8.6
27 mars 2025
Lire
MoyenneCVSS 4.4CVE-2025-30799XSS stocké, authentifié (Administrateur+), dans WP Google Street View (with 360° virtual tour) & Google maps + Local SEO (<= 1.1.5)
- Plugin
- WP Google Street View (with 360° virtual tour) & Google maps + Local SEO
- Versions
- <= 1.1.5
- CVSS
- 4.4/10
- Correctif
- 1.1.6
27 mars 2025
LireMoyenneCVSS 4.4
CVE-2025-31031XSS stocké, authentifié (Administrateur+), dans Job Colors for WP Job Manager (<= 1.0.4)
- Plugin
- Job Colors for WP Job Manager
- Versions
- <= 1.0.4
- CVSS
- 4.4/10
- Correctif
- Aucun
27 mars 2025
Lire
MoyenneCVSS 4.3CVE-2025-30888CSRF (Cross-Site Request Forgery) dans Custom Fields Account Registration For Woocommerce (<= 1.1)
- Plugin
- Custom Fields Account Registration For Woocommerce
- Versions
- <= 1.1
- CVSS
- 4.3/10
- Correctif
- 1.2
27 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-30563XSS réfléchi dans Tidekey (<= 1.1)
- Plugin
- Tidekey
- Versions
- <= 1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
27 mars 2025
Lire11353 – 11364 sur 32500 articles