Commencer
MoyenneCVSS 6.4
CVE-2025-54749XSS stocké, authentifié (Contributeur+), dans JetProductGallery (<= 2.2.0.2)
- Plugin
- JetProductGallery
- Versions
- <= 2.2.0.2
- CVSS
- 6.4/10
- Correctif
- 2.2.0.3
14 août 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 988
Vulnérabilités (CVE)
2
Guides publiés
242
Publiés ce mois-ci
Alertes de sécurité
MoyenneCVSS 4.4CVE-2025-54729XSS stocké, authentifié (Administrateur+), dans Advanced Booking & Appointment System – Webba Booking Calendar (<= 6.0.5)
- Plugin
- Advanced Booking & Appointment System – Webba Booking Calendar
- Versions
- <= 6.0.5
- CVSS
- 4.4/10
- Correctif
- 6.0.6
14 août 2025
Lire
MoyenneCVSS 6.4CVE-2025-54746XSS stocké, authentifié (Contributeur+), dans Shortcode Redirect (<= 1.0.02)
- Plugin
- Shortcode Redirect
- Versions
- <= 1.0.02
- CVSS
- 6.4/10
- Correctif
- 1.0.03
14 août 2025
LireÉlevéeCVSS 7.5
CVE-2025-52806Inclusion de fichier local (LFI), authentifié (Abonné+), dans JobSearch WP Job Board (<= 3.0.8)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 3.0.8
- CVSS
- 7.5/10
- Correctif
- 3.0.8
14 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-55712Défaut de contrôle d'accès dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 6.3.13)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 6.3.13
- CVSS
- 4.3/10
- Correctif
- 6.3.14
14 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-54728CSRF (Cross-Site Request Forgery) dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.2)
- Plugin
- CM Search And Replace – Optimize content edits with a powerful search and replace tool
- Versions
- <= 1.5.2
- CVSS
- 4.3/10
- Correctif
- 1.5.3
14 août 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-54677Téléversement de fichier arbitraire, authentifié (Auteur+), dans Online Booking & Scheduling Calendar for WordPress by vcita (<= 4.5.3)
- Plugin
- Online Booking & Scheduling Calendar for WordPress by vcita
- Versions
- <= 4.5.3
- CVSS
- 8.8/10
- Correctif
- 4.5.5
14 août 2025
Lire
MoyenneCVSS 4.4CVE-2025-49047XSS stocké, authentifié (Administrateur+), dans DigitalOcean Spaces Sync (<= 2.2.1)
- Plugin
- DigitalOcean Spaces Sync
- Versions
- <= 2.2.1
- CVSS
- 4.4/10
- Correctif
- Aucun
14 août 2025
Lire
MoyenneCVSS 4.3CVE-2025-52797CSRF (Cross-Site Request Forgery) dans StoryMap Plugin (<= 2.1)
- Plugin
- StoryMap Plugin
- Versions
- <= 2.1
- CVSS
- 4.3/10
- Correctif
- Aucun
14 août 2025
LireMoyenneCVSS 6.4
CVE-2025-54747XSS stocké, authentifié (Contributeur+), dans Templatera (<= 2.3.0)
- Plugin
- Templatera
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- 2.4.0
14 août 2025
Lire
MoyenneCVSS 5.3CVE-2025-54679Défaut de contrôle d'accès, non authentifié, dans Neon Channel Product Customizer Free (<= 2.0)
- Plugin
- Neon Channel Product Customizer Free
- Versions
- <= 2.0
- CVSS
- 5.3/10
- Correctif
- 3.0
14 août 2025
LireMoyenneCVSS 6.1
CVE-2025-54032XSS réfléchi dans Real Estate Manager Pro (<= 12.7.3)
- Plugin
- Real Estate Manager Pro
- Versions
- <= 12.7.3
- CVSS
- 6.1/10
- Correctif
- 12.7.4
14 août 2025
Lire8341 – 8352 sur 32988 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement