Démarrer
ÉlevéeCVSS 7.5
CVE-2025-69356Inclusion de fichier local (LFI), authentifié (Contributeur+), dans TheGem Theme Elements (<= 5.11.0)
- Plugin
- TheGem Theme Elements
- Versions
- <= 5.11.0
- CVSS
- 7.5/10
- Correctif
- 5.11.1
10 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32243
Vulnérabilités (CVE)
1
Guides publiés
145
Publiés ce mois-ci
Filtre par plugin
k elements
MoyenneCVSS 4.3CVE-2025-14428Défaut de contrôle d'accès, authentifié (Auteur+), dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.3.3)
- Plugin
- All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
- Versions
- <= 2.3.3
- CVSS
- 4.3/10
- Correctif
- 2.3.4
31 déc. 2025
LireMoyenneCVSS 6.4
CVE-2026-24958XSS stocké, authentifié (Contributeur+), dans JetElements (<= 2.7.12.2)
- Plugin
- JetElements
- Versions
- <= 2.7.12.2
- CVSS
- 6.4/10
- Correctif
- 2.7.12.3
30 déc. 2025
LireMoyenneCVSS 4.3CVE-2025-68995Défaut de contrôle d'accès dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.3.3)
- Plugin
- All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
- Versions
- <= 2.3.3
- CVSS
- 4.3/10
- Correctif
- 2.3.4
25 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-68574XSS stocké, authentifié (Contributeur+), dans Innovs WPBakery Visual Composer WHMCS Elements (<= 1.0.4.3)
- Plugin
- Innovs WPBakery Visual Composer WHMCS Elements
- Versions
- <= 1.0.4.3
- CVSS
- 6.4/10
- Correctif
- Aucun
17 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-12537XSS stocké, authentifié (Contributeur+), dans Addon Elements for Elementor (formerly Elementor Addon Elements) (<= 1.14.3)
- Plugin
- Addon Elements for Elementor (formerly Elementor Addon Elements)
- Versions
- <= 1.14.3
- CVSS
- 6.4/10
- Correctif
- 1.14.4
13 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-62082XSS stocké, authentifié (Contributeur+), dans Generic Elements (<= 1.2.8)
- Plugin
- Generic Elements
- Versions
- <= 1.2.8
- CVSS
- 6.4/10
- Correctif
- Aucun
7 déc. 2025
LireÉlevéeCVSS 7.5
CVE-2025-63076Inclusion de fichier local (LFI), authentifié (Contributeur+), dans The7 Elements (<= 2.7.12)
- Plugin
- The7 Elements
- Versions
- <= 2.7.12
- CVSS
- 7.5/10
- Correctif
- 2.7.12
5 déc. 2025
LireÉlevéeCVSS 7.2
CVE-2025-13692XSS stocké, non authentifié, dans Unlimited Elements for Elementor (Premium) (<= 2.0)
- Plugin
- Unlimited Elements for Elementor (Premium)
- Versions
- <= 2.0
- CVSS
- 7.2/10
- Correctif
- 2.0.1
26 nov. 2025
Lire
MoyenneCVSS 6.4CVE-2025-12800SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Shortcodes Ultimate – Content Elements (<= 7.4.5)
- Plugin
- Shortcodes Ultimate – Content Elements
- Versions
- <= 7.4.5
- CVSS
- 6.4/10
- Correctif
- 7.4.6
23 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-63026XSS stocké, authentifié (Contributeur+), dans Grand Restaurant Theme Elements for Elementor (<= 2.1.1)
- Plugin
- Grand Restaurant Theme Elements for Elementor
- Versions
- <= 2.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
18 nov. 2025
LireMoyenneCVSS 6.4
CVE-2025-64355XSS stocké, authentifié (Contributeur+), dans JetElements (<= 2.7.12)
- Plugin
- JetElements
- Versions
- <= 2.7.12
- CVSS
- 6.4/10
- Correctif
- 2.7.12.1
6 nov. 2025
Lire25 – 36 sur 232 articles