Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

wp

MoyenneCVSS 4.3

CVE-2025-7733

Défaut de contrôle d'accès, authentifié, dans WP JobHunt (<= 7.7)

Plugin: WP JobHunt
Versions: <= 7.7
CVSS: 4.3/10
Correctif: Aucun

WP Time Slots Booking Form

MoyenneCVSS 4.3

CVE-2025-68569

Défaut de contrôle d'accès dans WP Time Slots Booking Form (<= 1.2.39)

Plugin: WP Time Slots Booking Form
Versions: <= 1.2.39
CVSS: 4.3/10
Correctif: 1.2.40

MoyenneCVSS 6.1

CVE-2025-13365

XSS stocké dans WP Hallo Welt (<= 1.4.)

Plugin: WP Hallo Welt
Versions: <= 1.4.
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-14168

CSRF (Cross-Site Request Forgery) dans WP DB Booster (<= 1.0.1)

Plugin: WP DB Booster
Versions: <= 1.0.1
CVSS: 4.3/10
Correctif: Aucun

Innovs WPBakery Visual Composer WHMCS Elements

MoyenneCVSS 6.4

CVE-2025-68574

XSS stocké, authentifié (Contributeur+), dans Innovs WPBakery Visual Composer WHMCS Elements (<= 1.0.4.3)

Plugin: Innovs WPBakery Visual Composer WHMCS Elements
Versions: <= 1.0.4.3
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-68532

XSS stocké, authentifié (Contributeur+), dans ModelTheme Addons for WPBakery and Elementor (<= 1.5.6)

Plugin: ModelTheme Addons for WPBakery and Elementor
Versions: <= 1.5.6
CVSS: 6.4/10
Correctif: 1.5.6

Cookie Banner for GDPR / CCPA – WPLP Cookie Consent

MoyenneCVSS 5.3

CVE-2025-14061

Défaut de contrôle d'accès, non authentifié, dans Cookie Banner for GDPR / CCPA – WPLP Cookie Consent (<= 4.0.7)

Plugin: Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
Versions: <= 4.0.7
CVSS: 5.3/10
Correctif: 4.0.8

WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets

MoyenneCVSS 6.5

CVE-2025-13880

Défaut de contrôle d'accès, non authentifié, dans WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets (<= 4.0.1)

Plugin: WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets
Versions: <= 4.0.1
CVSS: 6.5/10
Correctif: 4.0.2

WP Recipe Maker

MoyenneCVSS 6.4

CVE-2025-14385

XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker (<= 10.2.3)

Plugin: WP Recipe Maker
Versions: <= 10.2.3
CVSS: 6.4/10
Correctif: 10.2.4

Cookie Banner for GDPR / CCPA – WPLP Cookie Consent

MoyenneCVSS 5.3

CVE-2025-66133

Défaut de contrôle d'accès dans Cookie Banner for GDPR / CCPA – WPLP Cookie Consent (<= 4.0.7)

Plugin: Cookie Banner for GDPR / CCPA – WPLP Cookie Consent
Versions: <= 4.0.7
CVSS: 5.3/10
Correctif: 4.0.8

WP Visitor Statistics (Real Time Traffic)

MoyenneCVSS 6.4

CVE-2025-67983

XSS stocké, authentifié (Contributeur+), dans WP Visitor Statistics (Real Time Traffic) (<= 8.3)

Plugin: WP Visitor Statistics (Real Time Traffic)
Versions: <= 8.3
CVSS: 6.4/10
Correctif: 8.4

MoyenneCVSS 4.3

CVE-2025-67593

CSRF (Cross-Site Request Forgery) dans UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP (<= 1.2.48)

Plugin: UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP
Versions: <= 1.2.48
CVSS: 4.3/10
Correctif: 1.2.49

589 – 600 sur 4363 articles