Commencer
MoyenneCVSS 6.4
CVE-2025-59584XSS stocké, authentifié (Contributeur+), dans Penci Podcast (<= 1.6)
- Plugin
- Penci Podcast
- Versions
- <= 1.6
- CVSS
- 6.4/10
- Correctif
- 1.7
22 sept. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 961
Vulnérabilités (CVE)
2
Guides publiés
215
Publiés ce mois-ci
MoyenneCVSS 6.5
CVE-2025-53468Injection SQL, authentifié (Contributeur+), dans Wp tabber widget (<= 4.0)
- Plugin
- Wp tabber widget
- Versions
- <= 4.0
- CVSS
- 6.5/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-57967XSS stocké, authentifié (Contributeur+), dans WPB Quick View Popup for WooCommerce – Fast Product Preview Modal & AJAX Quick View (<= 2.1.8)
- Plugin
- WPB Quick View Popup for WooCommerce – Fast Product Preview Modal & AJAX Quick View
- Versions
- <= 2.1.8
- CVSS
- 6.4/10
- Correctif
- 2.2
22 sept. 2025
LireCritiqueCVSS 9.8
CVE-2025-10412Téléversement de fichier arbitraire, non authentifié, dans Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) (<= 4.9.55)
- Plugin
- Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium)
- Versions
- <= 4.9.55
- CVSS
- 9.8/10
- Correctif
- 4.9.56
22 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-57998XSS stocké, authentifié (Administrateur+), dans E-namad & Shamed Logo Manager (<= 2.2)
- Plugin
- E-namad & Shamed Logo Manager
- Versions
- <= 2.2
- CVSS
- 4.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-59552XSS stocké, authentifié (Contributeur+), dans Save as PDF Plugin by PDFCrowd (<= 4.5.2)
- Plugin
- Save as PDF Plugin by PDFCrowd
- Versions
- <= 4.5.2
- CVSS
- 6.4/10
- Correctif
- 4.5.3
22 sept. 2025
LireMoyenneCVSS 6.4
CVE-2025-59586XSS stocké, authentifié (Contributeur+), dans Penci Portfolio (<= 3.5)
- Plugin
- Penci Portfolio
- Versions
- <= 3.5
- CVSS
- 6.4/10
- Correctif
- 3.6
22 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-57903XSS stocké, authentifié (Administrateur+), dans Additional Fees For WooCommerce Checkout (<= 1.5.2)
- Plugin
- Additional Fees For WooCommerce Checkout
- Versions
- <= 1.5.2
- CVSS
- 4.4/10
- Correctif
- 1.5.3
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-59577Faille de sécurité, authentifié (Abonné+), dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.6.20)
- Plugin
- MasterStudy LMS WordPress Plugin – for Online Courses and Education
- Versions
- <= 3.6.20
- CVSS
- 4.3/10
- Correctif
- 3.6.21
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-57918CSRF (Cross-Site Request Forgery) dans LinkedInclude (<= 3.0.4)
- Plugin
- LinkedInclude
- Versions
- <= 3.0.4
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58018XSS stocké, authentifié (Contributeur+), dans Mail Subscribe List (<= 2.1.10)
- Plugin
- Mail Subscribe List
- Versions
- <= 2.1.10
- CVSS
- 6.4/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58688CSRF (Cross-Site Request Forgery) dans Casengo Live Chat Support (<= 2.1.4)
- Plugin
- Casengo Live Chat Support
- Versions
- <= 2.1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire7393 – 7404 sur 32963 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement