Démarrer
CritiqueCVSS 9.8
CVE-2025-49388Élévation de privilèges, non authentifié, dans Miraculous Core (<= 2.0.7)
- Plugin
- Miraculous Core
- Versions
- <= 2.0.7
- CVSS
- 9.8/10
- Correctif
- 2.0.8
21 août 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32477
Vulnérabilités (CVE)
1
Guides publiés
100
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.8
CVE-2025-60222Élévation de privilèges, authentifié (Abonné+), dans SUMO Memberships for WooCommerce (<= 7.8.0)
- Plugin
- SUMO Memberships for WooCommerce
- Versions
- <= 7.8.0
- CVSS
- 8.8/10
- Correctif
- 7.9.0
21 août 2025
Lire
MoyenneCVSS 6.1CVE-2025-48343XSS stocké dans WPMU Ldap Authentication (<= 5.0.1)
- Plugin
- WPMU Ldap Authentication
- Versions
- <= 5.0.1
- CVSS
- 6.1/10
- Correctif
- 5.1
21 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-8064XSS stocké, authentifié (Contributeur+), dans Bible SuperSearch (<= 6.0.1)
- Plugin
- Bible SuperSearch
- Versions
- <= 6.0.1
- CVSS
- 6.4/10
- Correctif
- 6.1.0
20 août 2025
Lire
CritiqueCVSS 9.8CVE-2025-8895Faille de sécurité, non authentifié, dans WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress (<= 3.3.5)
- Plugin
- WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress
- Versions
- <= 3.3.5
- CVSS
- 9.8/10
- Correctif
- 3.3.6
20 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-8607XSS stocké, authentifié (Contributeur+), dans SlingBlocks – Gutenberg Blocks by FunnelKit (Formerly WooFunnels) (<= 1.6.0)
- Plugin
- SlingBlocks – Gutenberg Blocks by FunnelKit (Formerly WooFunnels)
- Versions
- <= 1.6.0
- CVSS
- 6.4/10
- Correctif
- 1.7.0
20 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-7221Défaut de contrôle d'accès dans GiveWP – Donation Plugin and Fundraising Platform (<= 4.5.0)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 4.5.0
- CVSS
- 4.3/10
- Correctif
- 4.6.1
20 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-49397XSS stocké, authentifié (Contributeur+), dans WP Colorbox (<= 1.1.5)
- Plugin
- WP Colorbox
- Versions
- <= 1.1.5
- CVSS
- 6.4/10
- Correctif
- 1.1.6
20 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-48357CSRF (Cross-Site Request Forgery) dans Century ToolKit (<= 1.2.1)
- Plugin
- Century ToolKit
- Versions
- <= 1.2.1
- CVSS
- 4.3/10
- Correctif
- Aucun
20 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-49381CSRF (Cross-Site Request Forgery) dans ads.txt Guru Connect (<= 1.1.1)
- Plugin
- ads.txt Guru Connect
- Versions
- <= 1.1.1
- CVSS
- 4.3/10
- Correctif
- 1.1.2
20 août 2025
Lire
MoyenneCVSS 4.4CVE-2025-49392XSS stocké, authentifié (Administrateur+), dans Themify Audio Dock (<= 2.0.5)
- Plugin
- Themify Audio Dock
- Versions
- <= 2.0.5
- CVSS
- 4.4/10
- Correctif
- 2.0.6
20 août 2025
Lire
MoyenneCVSS 6.1CVE-2025-48359XSS stocké dans ATT YouTube Widget (<= 1.0)
- Plugin
- ATT YouTube Widget
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
20 août 2025
Lire7669 – 7680 sur 32478 articles