Se connecter Démarrer l'essai

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

1

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

wordpres

ÉlevéeCVSS 8.8

CVE-2025-47572

Inclusion de fichier local (LFI), authentifié, dans School Management System for Wordpress (<= 93.0.0)

Plugin: School Management System for Wordpress
Versions: <= 93.0.0
CVSS: 8.8/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2025-32549

Inclusion de fichier local (LFI), authentifié (Abonné+), dans WPGYM - Wordpress Gym Management System (<= 65.0)

Plugin: WPGYM - Wordpress Gym Management System
Versions: <= 65.0
CVSS: 8.8/10
Correctif: Aucun

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

MoyenneCVSS 6.1

CVE-2025-49868

Redirection ouverte dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.6.0)

Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.6.0
CVSS: 6.1/10
Correctif: 3.6.1

MoyenneCVSS 5.3

CVE-2025-6003

Faille de sécurité dans WordPress Single Sign-On (SSO) - Single Site Standard (<= 18.5.3)

Plugin: WordPress Single Sign-On (SSO) - Single Site Standard
Versions: <= 18.5.3
CVSS: 5.3/10
Correctif: 18.5.4

MoyenneCVSS 6.1

CVE-2025-48333

XSS réfléchi dans eForm - WordPress Form Builder (<= 4.19.1)

Plugin: eForm - WordPress Form Builder
Versions: <= 4.19.1
CVSS: 6.1/10
Correctif: 4.19.1

ÉlevéeCVSS 7.5

CVE-2025-39479

Injection SQL, non authentifié, dans Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter. (<= 10.3)

Plugin: Smart Notification Wordpress Plugin. Web & Mobile Push, FB Messenger, FB Notifications & Newsletter.
Versions: <= 10.3
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 7.5

CVE-2025-47573

Injection SQL, non authentifié, dans School Management System for Wordpress (<= 92.0.0)

Plugin: School Management System for Wordpress
Versions: <= 92.0.0
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2025-5395

Téléversement de fichier arbitraire, authentifié (Auteur+), dans WordPress Automatic Plugin (<= 3.115.0)

Plugin: WordPress Automatic Plugin
Versions: <= 3.115.0
CVSS: 8.8/10
Correctif: 3.116.0

Smash Balloon Social Post Feed – Simple Social Feeds for WordPress

MoyenneCVSS 6.4

CVE-2025-4577

XSS stocké, authentifié (Contributeur+), dans Smash Balloon Social Post Feed – Simple Social Feeds for WordPress (<= 4.3.1)

Plugin: Smash Balloon Social Post Feed – Simple Social Feeds for WordPress
Versions: <= 4.3.1
CVSS: 6.4/10
Correctif: 4.3.2

ÉlevéeCVSS 7.5

CVE-2025-31635

Lecture de fichier arbitraire, non authentifié, dans CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - WordPress Plugin (<= 2.6)

Plugin: CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - WordPress Plugin
Versions: <= 2.6
CVSS: 7.5/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-53240

XSS réfléchi dans WordPress Photo Gallery – Portfolio, Image Gallery & Video Gallery (<= 1.1.0)

Plugin: WordPress Photo Gallery – Portfolio, Image Gallery & Video Gallery
Versions: <= 1.1.0
CVSS: 6.1/10
Correctif: Aucun

Simple History – Track, Log, and Audit WordPress Changes

MoyenneCVSS 4.9

CVE-2025-5760

Faille de sécurité, authentifié (Administrateur+), dans Simple History – Track, Log, and Audit WordPress Changes (<= 5.8.1)

Plugin: Simple History – Track, Log, and Audit WordPress Changes
Versions: <= 5.8.1
CVSS: 4.9/10
Correctif: 5.8.2

733 – 744 sur 2761 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement