Commencer
MoyenneCVSS 6.5
CVE-2024-13746Défaut de contrôle d'accès dans Booking Calendar and Notification (<= 4.0.3)
- Plugin
- Booking Calendar and Notification
- Versions
- <= 4.0.3
- CVSS
- 6.5/10
- Correctif
- Aucun
28 févr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 026
Vulnérabilités (CVE)
5
Guides publiés
285
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5CVE-2025-1730Lecture de fichier arbitraire, authentifié (Auteur+), dans Simple Download Counter (<= 2.0)
- Plugin
- Simple Download Counter
- Versions
- <= 2.0
- CVSS
- 6.5/10
- Correctif
- 2.1
28 févr. 2025
Lire
MoyenneCVSS 6.5CVE-2024-13806Faille de sécurité, non authentifié, dans Authors List (<= 2.0.6)
- Plugin
- Authors List
- Versions
- <= 2.0.6
- CVSS
- 6.5/10
- Correctif
- 2.0.6.1
28 févr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-1780CSRF (Cross-Site Request Forgery) dans BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages (<= 3.4.25)
- Plugin
- BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages
- Versions
- <= 3.4.25
- CVSS
- 4.3/10
- Correctif
- 3.4.26
28 févr. 2025
Lire
MoyenneCVSS 4.4CVE-2024-13901XSS stocké, authentifié (Administrateur+), dans Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress (<= 2.0.6)
- Plugin
- Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress
- Versions
- <= 2.0.6
- CVSS
- 4.4/10
- Correctif
- 2.0.7
28 févr. 2025
LireMoyenneCVSS 4.3CVE-2024-13358Défaut de contrôle d'accès, authentifié (Auteur+), dans BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages (<= 3.4.24)
- Plugin
- BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages
- Versions
- <= 3.4.24
- CVSS
- 4.3/10
- Correctif
- 3.4.25
28 févr. 2025
Lire
MoyenneCVSS 4.3CVE-2024-13546Faille de sécurité, authentifié (Contributeur+), dans GenerateBlocks (<= 1.9.1)
- Plugin
- GenerateBlocks
- Versions
- <= 1.9.1
- CVSS
- 4.3/10
- Correctif
- 2.0.0
28 févr. 2025
LireCritiqueCVSS 9.8
CVE-2025-1638Contournement d'authentification dans Alloggio Membership (<= 1.1)
- Plugin
- Alloggio Membership
- Versions
- <= 1.1
- CVSS
- 9.8/10
- Correctif
- 1.2
28 févr. 2025
LireÉlevéeCVSS 8.1
CVE-2024-13373Faille de sécurité, non authentifié, dans Exertio Framework (<= 1.3.1)
- Plugin
- Exertio Framework
- Versions
- <= 1.3.1
- CVSS
- 8.1/10
- Correctif
- 1.3.2
28 févr. 2025
LireCritiqueCVSS 9.8
CVE-2025-1671Contournement d'authentification dans Academist Membership (<= 1.1.6)
- Plugin
- Academist Membership
- Versions
- <= 1.1.6
- CVSS
- 9.8/10
- Correctif
- 1.2
28 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-1291XSS stocké, authentifié (Contributeur+), dans Kadence Blocks — Page Builder Toolkit for Gutenberg Editor (<= 3.4.9)
- Plugin
- Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
- Versions
- <= 3.4.9
- CVSS
- 6.4/10
- Correctif
- 3.4.10
28 févr. 2025
Lire
MoyenneCVSS 4.8CVE-2024-13697SSRF (Server-Side Request Forgery), non authentifié, dans Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots (<= 2.7.4)
- Plugin
- Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots
- Versions
- <= 2.7.4
- CVSS
- 4.8/10
- Correctif
- 2.7.5
28 févr. 2025
Lire12649 – 12660 sur 33031 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement