Commencer
MoyenneCVSS 4.3CVE-2026-25411CSRF (Cross-Site Request Forgery) dans Revision Manager TMC (<= 2.8.22)
- Plugin
- Revision Manager TMC
- Versions
- <= 2.8.22
- CVSS
- 4.3/10
- Correctif
- Aucun
28 janv. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 210
Vulnérabilités (CVE)
15
Guides publiés
86
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3ÉlevéeCVSS 7.5
CVE-2025-69310Injection SQL, non authentifié, dans Woodly Core (<= 1.4)
- Plugin
- Woodly Core
- Versions
- <= 1.4
- CVSS
- 7.5/10
- Correctif
- Aucun
28 janv. 2026
LireMoyenneCVSS 5.3
CVE-2025-69303Défaut de contrôle d'accès dans ModelTheme Framework (<= 2.0.0)
- Plugin
- ModelTheme Framework
- Versions
- <= 2.0.0
- CVSS
- 5.3/10
- Correctif
- 2.0.0
28 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-24380Défaut de contrôle d'accès dans EventPrime – Events Calendar, Bookings and Tickets (<= 4.2.8.0)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 4.2.8.0
- CVSS
- 5.3/10
- Correctif
- 4.2.8.1
28 janv. 2026
LireMoyenneCVSS 5.3
CVE-2026-25415Défaut de contrôle d'accès dans WPBookit Pro - Appointment Booking Plugin for WordPress (<= 1.6.18)
- Plugin
- WPBookit Pro - Appointment Booking Plugin for WordPress
- Versions
- <= 1.6.18
- CVSS
- 5.3/10
- Correctif
- Aucun
28 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2025-69306Injection SQL, non authentifié, dans Electio Core (<= 1.4)
- Plugin
- Electio Core
- Versions
- <= 1.4
- CVSS
- 7.5/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-68564Défaut de contrôle d'accès dans Sendy (<= 3.4.2)
- Plugin
- Sendy
- Versions
- <= 3.4.2
- CVSS
- 5.3/10
- Correctif
- 3.4.3
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24357Défaut de contrôle d'accès dans WP Recipe Maker (<= 10.2.4)
- Plugin
- WP Recipe Maker
- Versions
- <= 10.2.4
- CVSS
- 4.3/10
- Correctif
- 10.3.0
28 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2025-69307Injection SQL, non authentifié, dans Medinik Core (<= 1.3.6)
- Plugin
- Medinik Core
- Versions
- <= 1.3.6
- CVSS
- 7.5/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 4.9CVE-2026-25418Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.21.10)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 2.21.10
- CVSS
- 4.9/10
- Correctif
- 2.21.11
28 janv. 2026
LireÉlevéeCVSS 7.5
CVE-2025-69366Injection SQL, non authentifié, dans Emerce - Multipurpose WooCommerce WordPress Theme (<= 1.8)
- Plugin
- Emerce - Multipurpose WooCommerce WordPress Theme
- Versions
- <= 1.8
- CVSS
- 7.5/10
- Correctif
- Aucun
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25014CSRF (Cross-Site Request Forgery) dans Enter Addons – Ultimate Template Builder for Elementor (<= 2.3.2)
- Plugin
- Enter Addons – Ultimate Template Builder for Elementor
- Versions
- <= 2.3.2
- CVSS
- 4.3/10
- Correctif
- 2.3.3
28 janv. 2026
Lire4477 – 4488 sur 33225 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement