Démarrer
MoyenneCVSS 4.3CVE-2025-57930CSRF (Cross-Site Request Forgery) dans Double the Donation – A workplace giving tool (<= 2.0.0)
- Plugin
- Double the Donation – A workplace giving tool
- Versions
- <= 2.0.0
- CVSS
- 4.3/10
- Correctif
- 3.0.0
22 sept. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
donation
MoyenneCVSS 4.3MoyenneCVSS 4.3
CVE-2025-58956CSRF (Cross-Site Request Forgery) dans WP Attractive Donations System (<= 1.29)
- Plugin
- WP Attractive Donations System
- Versions
- <= 1.29
- CVSS
- 4.3/10
- Correctif
- 1.29
22 sept. 2025
LireMoyenneCVSS 4.4CVE-2025-57929XSS stocké, authentifié (Administrateur+), dans Double the Donation – A workplace giving tool (<= 2.0.0)
- Plugin
- Double the Donation – A workplace giving tool
- Versions
- <= 2.0.0
- CVSS
- 4.4/10
- Correctif
- 3.0.0
22 sept. 2025
Lire
MoyenneCVSS 4.9CVE-2025-58789Injection SQL, authentifié (Administrateur+), dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.2.5)
- Plugin
- Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
- Versions
- <= 8.2.5
- CVSS
- 4.9/10
- Correctif
- 8.2.6
5 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58842XSS stocké, authentifié (Contributeur+), dans Donation Forms WP by Givecloud (<= 1.0.9)
- Plugin
- Donation Forms WP by Givecloud
- Versions
- <= 1.0.9
- CVSS
- 6.4/10
- Correctif
- 1.0.10
5 sept. 2025
LireMoyenneCVSS 5.3
CVE-2025-60045Défaut de contrôle d'accès dans IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin (<= 2.1.11)
- Plugin
- IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin
- Versions
- <= 2.1.11
- CVSS
- 5.3/10
- Correctif
- Aucun
22 août 2025
Lire
MoyenneCVSS 4.4CVE-2025-57891XSS stocké, authentifié (Administrateur+), dans Recurring PayPal Donations (<= 1.8)
- Plugin
- Recurring PayPal Donations
- Versions
- <= 1.8
- CVSS
- 4.4/10
- Correctif
- 1.9
22 août 2025
LireMoyenneCVSS 5.3
CVE-2025-58938Défaut de contrôle d'accès dans IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin (<= 2.1.9)
- Plugin
- IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin
- Versions
- <= 2.1.9
- CVSS
- 5.3/10
- Correctif
- Aucun
21 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-7221Défaut de contrôle d'accès dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.5.0)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.5.0
- CVSS
- 4.3/10
- Correctif
- 4.6.1
20 août 2025
LireMoyenneCVSS 4.3
CVE-2025-52752Faille de sécurité, authentifié (Abonné+), dans IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin (<= 2.1.9)
- Plugin
- IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin
- Versions
- <= 2.1.9
- CVSS
- 4.3/10
- Correctif
- Aucun
17 août 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-48302Inclusion de fichier local (LFI), authentifié (Abonné+), dans FundEngine – Donation and Crowdfunding Platform (<= 1.7.4)
- Plugin
- FundEngine – Donation and Crowdfunding Platform
- Versions
- <= 1.7.4
- CVSS
- 7.5/10
- Correctif
- 1.7.5
8 août 2025
LireMoyenneCVSS 5.3
CVE-2025-30639Défaut de contrôle d'accès dans IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin (<= 2.1.9)
- Plugin
- IDonatePro - Blood Donation, Request And Donor Management WordPress Plugin
- Versions
- <= 2.1.9
- CVSS
- 5.3/10
- Correctif
- Aucun
8 août 2025
Lire49 – 60 sur 216 articles