Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

e search

Premmerce Product Search for WooCommerce

ÉlevéeCVSS 8.1

CVE-2025-60194

Inclusion de fichier local (LFI), non authentifié, dans Premmerce Product Search for WooCommerce (<= 2.2.4)

Plugin: Premmerce Product Search for WooCommerce
Versions: <= 2.2.4
CVSS: 8.1/10
Correctif: 2.2.5

MoyenneCVSS 6.1

CVE-2025-49930

XSS réfléchi dans JetSearch (<= 3.5.10)

Plugin: JetSearch
Versions: <= 3.5.10
CVSS: 6.1/10
Correctif: 3.5.10.1

ÉlevéeCVSS 7.5

CVE-2025-49931

Injection SQL, non authentifié, dans JetSearch (<= 3.5.10)

Plugin: JetSearch
Versions: <= 3.5.10
CVSS: 7.5/10
Correctif: 3.5.10.1

MoyenneCVSS 6.4

CVE-2025-53996

XSS stocké, authentifié (Contributeur+), dans JetSearch (<= 3.5.10.1)

Plugin: JetSearch
Versions: <= 3.5.10.1
CVSS: 6.4/10
Correctif: 3.5.11

MoyenneCVSS 4.3

CVE-2025-48150

Défaut de contrôle d'accès dans Real Estate Property 2025 Create Your Own Fields and Search Bar (<= 4.48)

Plugin: Real Estate Property 2025 Create Your Own Fields and Search Bar
Versions: <= 4.48
CVSS: 4.3/10
Correctif: 4.49

NGG Smart Image Search

ÉlevéeCVSS 7.5

CVE-2025-52832

Injection SQL, non authentifié, dans NGG Smart Image Search (<= 3.4.1)

Plugin: NGG Smart Image Search
Versions: <= 3.4.1
CVSS: 7.5/10
Correctif: 3.4.3

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.3

CVE-2025-54045

Défaut de contrôle d'accès dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.4)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.5.4
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-52798

XSS réfléchi dans JobSearch WP Job Board (<= 3.0.6)

Plugin: JobSearch WP Job Board
Versions: <= 3.0.6
CVSS: 6.1/10
Correctif: 3.0.6

MoyenneCVSS 4.3

CVE-2025-49966

CSRF (Cross-Site Request Forgery) dans Oganro Travel Portal Search Widget for HotelBeds APITUDE API (<= 1.0)

Plugin: Oganro Travel Portal Search Widget for HotelBeds APITUDE API
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-49978

Défaut de contrôle d'accès, authentifié (Abonné+), dans JobSearch WP Job Board (<= 3.0.6)

Plugin: JobSearch WP Job Board
Versions: <= 3.0.6
CVSS: 4.3/10
Correctif: 3.0.6

MoyenneCVSS 6.1

CVE-2025-6063

XSS stocké dans XiSearch bar (<= 2.6)

Plugin: XiSearch bar
Versions: <= 2.6
CVSS: 6.1/10
Correctif: Aucun

Search with Typesense

MoyenneCVSS 6.4

CVE-2025-49304

XSS stocké, authentifié (Contributeur+), dans Search with Typesense (<= 2.0.10)

Plugin: Search with Typesense
Versions: <= 2.0.10
CVSS: 6.4/10
Correctif: 2.0.11

73 – 84 sur 292 articles