Démarrer
MoyenneCVSS 6.4
CVE-2025-8317XSS stocké, authentifié (Contributeur+), dans Custom Word Cloud (<= 0.3)
- Plugin
- Custom Word Cloud
- Versions
- <= 0.3
- CVSS
- 6.4/10
- Correctif
- Aucun
1 août 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32501
Vulnérabilités (CVE)
1
Guides publiés
124
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
CVE-2025-4588XSS stocké, authentifié (Contributeur+), dans 360 Photo Spheres (<= 1.3)
- Plugin
- 360 Photo Spheres
- Versions
- <= 1.3
- CVSS
- 6.4/10
- Correctif
- Aucun
1 août 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-6754Élévation de privilèges, authentifié (Auteur+), dans SEO Metrics (<= 1.0.15)
- Plugin
- SEO Metrics
- Versions
- <= 1.0.15
- CVSS
- 8.8/10
- Correctif
- 1.0.16
1 août 2025
Lire
MoyenneCVSS 5.3CVE-2025-8152Défaut de contrôle d'accès, non authentifié, dans WP CTA – Call Now Button, Sticky Button & Call to Action Builder (<= 1.7.0)
- Plugin
- WP CTA – Call Now Button, Sticky Button & Call to Action Builder
- Versions
- <= 1.7.0
- CVSS
- 5.3/10
- Correctif
- 1.7.1
1 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-8146XSS stocké, authentifié (Contributeur+), dans Qi Addons For Elementor (<= 1.9.2)
- Plugin
- Qi Addons For Elementor
- Versions
- <= 1.9.2
- CVSS
- 6.4/10
- Correctif
- 1.9.3
1 août 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-49386Injection d'objet PHP, authentifié (Contributeur+), dans Preserve Code Formatting (<= 4.0.1)
- Plugin
- Preserve Code Formatting
- Versions
- <= 4.0.1
- CVSS
- 7.5/10
- Correctif
- 5.0
1 août 2025
LireMoyenneCVSS 6.8
CVE-2025-7694Suppression de fichier arbitraire, authentifié (Contributeur+), dans Woffice Core (<= 5.4.26)
- Plugin
- Woffice Core
- Versions
- <= 5.4.26
- CVSS
- 6.8/10
- Correctif
- 5.4.27
1 août 2025
LireMoyenneCVSS 6.1
CVE-2025-8281XSS réfléchi dans WP Talroo (<= 2.4)
- Plugin
- WP Talroo
- Versions
- <= 2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
1 août 2025
Lire
MoyenneCVSS 4.4CVE-2025-6626XSS stocké, authentifié (Administrateur+), dans ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization (<= 3.10.4)
- Plugin
- ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization
- Versions
- <= 3.10.4
- CVSS
- 4.4/10
- Correctif
- 3.10.5
1 août 2025
Lire
MoyenneCVSS 5.3CVE-2025-6722Faille de sécurité, non authentifié, dans BitFire Security – Firewall, Malware Scanner, Bot Blocker, Login Protection (<= 4.5)
- Plugin
- BitFire Security – Firewall, Malware Scanner, Bot Blocker, Login Protection
- Versions
- <= 4.5
- CVSS
- 5.3/10
- Correctif
- 4.6
1 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-4684XSS stocké, authentifié (Contributeur+), dans BlockSpare – Gutenberg Post Grid Blocks for News, Magazine & Blog Websites (<= 3.2.13.1)
- Plugin
- BlockSpare – Gutenberg Post Grid Blocks for News, Magazine & Blog Websites
- Versions
- <= 3.2.13.1
- CVSS
- 6.4/10
- Correctif
- 3.2.13.2
31 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-6228XSS stocké, authentifié (Contributeur+), dans Sina Extension for Elementor (<= 3.7.0)
- Plugin
- Sina Extension for Elementor
- Versions
- <= 3.7.0
- CVSS
- 6.4/10
- Correctif
- 3.7.1
31 juil. 2025
Lire8005 – 8016 sur 32502 articles