Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 809

Vulnérabilités (CVE)

2

Guides publiés

63

Publiés ce mois-ci

Filtre par plugin

wordpress

Five Star Restaurant Reservations – WordPress Booking Plugin

MoyenneCVSS 5.3

CVE-2025-68044

Défaut de contrôle d'accès, non authentifié, dans Five Star Restaurant Reservations – WordPress Booking Plugin (<= 2.7.4)

Plugin: Five Star Restaurant Reservations – WordPress Booking Plugin
Versions: <= 2.7.4
CVSS: 5.3/10
Correctif: 2.7.5

WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel

MoyenneCVSS 6.4

CVE-2025-14627

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel (<= 7.35)

Plugin: WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel
Versions: <= 7.35
CVSS: 6.4/10
Correctif: 7.36

MoyenneCVSS 4.3

CVE-2025-66150

Défaut de contrôle d'accès dans Appender – Copycat Content Protection for WordPress (<= 1.1.1)

Plugin: Appender – Copycat Content Protection for WordPress
Versions: <= 1.1.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-63005

XSS stocké, authentifié (Contributeur+), dans Tooltips for WordPress (<= 10.8.3)

Plugin: Tooltips for WordPress
Versions: <= 10.8.3
CVSS: 6.4/10
Correctif: Aucun

Realbig For WordPress

MoyenneCVSS 5.3

CVE-2025-62147

Défaut de contrôle d'accès dans Realbig For WordPress (<= 1.1.3)

Plugin: Realbig For WordPress
Versions: <= 1.1.3
CVSS: 5.3/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2025-62088

SSRF (Server-Side Request Forgery), non authentifié, dans WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. (<= 1.0.7)

Plugin: WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite.
Versions: <= 1.0.7
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-69053

XSS réfléchi dans Universal Video Player - WordPress Plugin (<= 3.8.4)

Plugin: Universal Video Player - WordPress Plugin
Versions: <= 3.8.4
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-68547

Défaut de contrôle d'accès, non authentifié, dans Follow My Blog Post - WordPress / WooCommerce Plugin (<= 2.4.0)

Plugin: Follow My Blog Post - WordPress / WooCommerce Plugin
Versions: <= 2.4.0
CVSS: 5.3/10
Correctif: 2.4.1

MoyenneCVSS 6.1

CVE-2025-69085

XSS réfléchi dans JobBank - WordPress Job manager plugin (<= 1.2.2)

Plugin: JobBank - WordPress Job manager plugin
Versions: <= 1.2.2
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-62083

Faille de sécurité, non authentifié, dans Coming Soon & Maintenance Mode for WordPress by WP Messiah (<= 1.0.4)

Plugin: Coming Soon & Maintenance Mode for WordPress by WP Messiah
Versions: <= 1.0.4
CVSS: 5.3/10
Correctif: Aucun

Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code

MoyenneCVSS 5.3

CVE-2025-62141

Défaut de contrôle d'accès dans Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code (<= 4.4)

Plugin: Automation Web Platform – Notifications and OTP for WooCommerce and WordPress, Advanced Country Code
Versions: <= 4.4
CVSS: 5.3/10
Correctif: 4.5

Post Snippets – Custom WordPress Code Snippets Customizer

MoyenneCVSS 4.3

CVE-2025-63040

CSRF (Cross-Site Request Forgery) dans Post Snippets – Custom WordPress Code Snippets Customizer (<= 4.0.11)

Plugin: Post Snippets – Custom WordPress Code Snippets Customizer
Versions: <= 4.0.11
CVSS: 4.3/10
Correctif: 4.0.12

397 – 408 sur 2793 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement