Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32284

Vulnérabilités (CVE)

Guides publiés

186

Publiés ce mois-ci

Filtre par plugin

Effacer

Easy WP Optimizer – Optimize DB & WordPress

MoyenneCVSS 4.3

CVE-2025-32147

Défaut de contrôle d'accès dans Easy WP Optimizer – Optimize DB & WordPress (<= 1.1.0)

Plugin: Easy WP Optimizer – Optimize DB & WordPress
Versions: <= 1.1.0
CVSS: 4.3/10
Correctif: Aucun

Faille de sécurité, authentifié (Abonné+), dans Ai Image Alt Text Generator for WP (<= 1.1.5)

Plugin: Ai Image Alt Text Generator for WP
Versions: <= 1.1.5
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.2.0)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.2.0
CVSS: 4.3/10
Correctif: 3.2.1

Défaut de contrôle d'accès, non authentifié, dans WP ULike – Like & Dislike Buttons for Engagement and Feedback (<= 4.7.9.1)

Plugin: WP ULike – Like & Dislike Buttons for Engagement and Feedback
Versions: <= 4.7.9.1
CVSS: 5.3/10
Correctif: 4.7.10

CSRF (Cross-Site Request Forgery) dans WP w3all phpBB (<= 2.9.8)

Plugin: WP w3all phpBB
Versions: <= 2.9.8
CVSS: 6.1/10
Correctif: 2.9.9

XSS réfléchi dans Wptobe-signinup (<= 1.1.2)

Plugin: Wptobe-signinup
Versions: <= 1.1.2
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP_Identicon (<= 2.0)

Plugin: WP_Identicon
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès, non authentifié, dans WP Video Playlist (<= 1.1.2)

Plugin: WP Video Playlist
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: Aucun

XSS réfléchi dans LuckyWP Table of Contents (<= 2.1.10)

Plugin: LuckyWP Table of Contents
Versions: <= 2.1.10
CVSS: 6.1/10
Correctif: 2.1.11

Élévation de privilèges, authentifié (Abonné+), dans wpForo Forum (<= 2.4.3)

Plugin: wpForo Forum
Versions: <= 2.4.3
CVSS: 8.8/10
Correctif: 2.4.4

Défaut de contrôle d'accès dans GetBookingsWP – Appointments Booking Calendar Plugin For WordPress (<= 1.1.27)

Plugin: GetBookingsWP – Appointments Booking Calendar Plugin For WordPress
Versions: <= 1.1.27
CVSS: 4.3/10
Correctif: Aucun

XSS stocké dans wp Time Machine (<= 3.4.0)

Plugin: wp Time Machine
Versions: <= 3.4.0
CVSS: 6.1/10
Correctif: Aucun

1 avr. 2025

Lire

1405 – 1416 sur 4368 articles