Démarrer
MoyenneCVSS 6.1CVE-2025-26991XSS réfléchi dans WPPizza – A Restaurant Plugin (<= 3.19.4)
- Plugin
- WPPizza – A Restaurant Plugin
- Versions
- <= 3.19.4
- CVSS
- 6.1/10
- Correctif
- 3.19.5
23 févr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.1ÉlevéeCVSS 7.5
CVE-2025-26974Injection SQL, non authentifié, dans WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps (<= 2.5.1)
- Plugin
- WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps
- Versions
- <= 2.5.1
- CVSS
- 7.5/10
- Correctif
- 2.5.2
23 févr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-26932Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 6.3.5)
- Plugin
- WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
- Versions
- <= 6.3.5
- CVSS
- 8.8/10
- Correctif
- 6.3.6
23 févr. 2025
Lire
MoyenneCVSS 4.9CVE-2025-26946Injection SQL, authentifié (Administrateur+), dans WP Yelp Review Slider (<= 8.1)
- Plugin
- WP Yelp Review Slider
- Versions
- <= 8.1
- CVSS
- 4.9/10
- Correctif
- 8.2
23 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26904XSS stocké, authentifié (Contributeur+), dans WP Responsive Auto Fit Text (<= 0.2)
- Plugin
- WP Responsive Auto Fit Text
- Versions
- <= 0.2
- CVSS
- 6.4/10
- Correctif
- 0.3
23 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-26917XSS réfléchi dans WP Templata – WordPress Template Library for Elementor (<= 1.0.7)
- Plugin
- WP Templata – WordPress Template Library for Elementor
- Versions
- <= 1.0.7
- CVSS
- 6.1/10
- Correctif
- 1.0.8
23 févr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-26935Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.2.8)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.2.8
- CVSS
- 8.8/10
- Correctif
- 2.2.9
23 févr. 2025
Lire
ÉlevéeCVSS 7.2CVE-2024-13869Téléversement de fichier arbitraire, authentifié, dans WPvivid — Backup, Migration & Staging (<= 0.9.112)
- Plugin
- WPvivid — Backup, Migration & Staging
- Versions
- <= 0.9.112
- CVSS
- 7.2/10
- Correctif
- 0.9.113
21 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-27333XSS réfléchi dans Protected wp-login (<= 2.1)
- Plugin
- Protected wp-login
- Versions
- <= 2.1
- CVSS
- 6.1/10
- Correctif
- Aucun
21 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-27308XSS réfléchi dans WP Video Posts (<= 3.5.1)
- Plugin
- WP Video Posts
- Versions
- <= 3.5.1
- CVSS
- 6.1/10
- Correctif
- Aucun
21 févr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-27292XSS réfléchi dans WPYog Documents (<= 1.3.5)
- Plugin
- WPYog Documents
- Versions
- <= 1.3.5
- CVSS
- 6.1/10
- Correctif
- 1.3.6
21 févr. 2025
LireMoyenneCVSS 4.3CVE-2024-13873Défaut de contrôle d'accès, authentifié (Abonné+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.2.8)
- Plugin
- WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
- Versions
- <= 2.2.8
- CVSS
- 4.3/10
- Correctif
- 2.2.9
21 févr. 2025
Lire1585 – 1596 sur 4368 articles