Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

1

Guides publiés

52

Publiés ce mois-ci

Filtre par plugin

directory pro

CritiqueCVSS 9.8

CVE-2025-53580

Élévation de privilèges, non authentifié, dans Simple Business Directory Pro (<= 15.6.9)

Plugin: Simple Business Directory Pro
Versions: <= 15.6.9
CVSS: 9.8/10
Correctif: 15.6.9

MoyenneCVSS 6.1

CVE-2025-52748

XSS réfléchi dans Directory Pro (<= 2.5.5)

Plugin: Directory Pro
Versions: <= 2.5.5
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-48162

XSS réfléchi dans Simple Business Directory Pro (<= 15.5.1)

Plugin: Simple Business Directory Pro
Versions: <= 15.5.1
CVSS: 6.1/10
Correctif: 15.5.2

MoyenneCVSS 6.1

CVE-2025-48297

XSS réfléchi dans Simple Link Directory Pro (<= 14.8.1)

Plugin: Simple Link Directory Pro
Versions: <= 14.8.1
CVSS: 6.1/10
Correctif: 14.8.1

CritiqueCVSS 9.8

CVE-2025-49901

Contournement d'authentification dans Simple Link Directory Pro (<= 14.8.1)

Plugin: Simple Link Directory Pro
Versions: <= 14.8.1
CVSS: 9.8/10
Correctif: 14.8.1

MoyenneCVSS 6.5

CVE-2025-32297

Injection SQL, authentifié (Abonné+), dans Simple Link Directory Pro (<= 14.8.1)

Plugin: Simple Link Directory Pro
Versions: <= 14.8.1
CVSS: 6.5/10
Correctif: 14.8.1

Property – Real Estate Directory Listing

ÉlevéeCVSS 8.8

CVE-2025-5117

Élévation de privilèges, authentifié (Auteur+), dans Property – Real Estate Directory Listing (1.0.5 - 1.0.6)

Plugin: Property – Real Estate Directory Listing
Versions: 1.0.5 - 1.0.6
CVSS: 8.8/10
Correctif: 1.0.7

CritiqueCVSS 9.8

CVE-2025-31918

Élévation de privilèges, non authentifié, dans Simple Business Directory Pro (<= 15.6.9)

Plugin: Simple Business Directory Pro
Versions: <= 15.6.9
CVSS: 9.8/10
Correctif: 15.6.9

MoyenneCVSS 5.3

CVE-2025-32296

Défaut de contrôle d'accès dans Simple Link Directory Pro (<= 14.8.1)

Plugin: Simple Link Directory Pro
Versions: <= 14.8.1
CVSS: 5.3/10
Correctif: 14.8.1

ÉlevéeCVSS 7.2

CVE-2025-47691

Faille de sécurité, authentifié (Administrateur+), dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.10.3)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.10.3
CVSS: 7.2/10
Correctif: 2.10.4

MoyenneCVSS 4.3

CVE-2025-30802

Défaut de contrôle d'accès, authentifié (Auteur+), dans Team Members Profile – Employee Directory & Staff Showcase (<= 2.2)

Plugin: Team Members Profile – Employee Directory & Staff Showcase
Versions: <= 2.2
CVSS: 4.3/10
Correctif: 2.3

ÉlevéeCVSS 7.5

CVE-2025-1702

Injection SQL, non authentifié, dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.10.0)

Plugin: Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
Versions: <= 2.10.0
CVSS: 7.5/10
Correctif: 2.10.1

37 – 48 sur 110 articles