Démarrer l'essai
ÉlevéeCVSS 8.1
CVE-2025-49417Injection d'objet PHP, non authentifié, dans WooCommerce Product Multi-Action (<= 1.3)
- Plugin
- WooCommerce Product Multi-Action
- Versions
- <= 1.3
- CVSS
- 8.1/10
- Correctif
- Aucun
1 juil. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1CVE-2025-52805Inclusion de fichier local (LFI), non authentifié, dans Leyka (<= 3.31.9)
- Plugin
- Leyka
- Versions
- <= 3.31.9
- CVSS
- 8.1/10
- Correctif
- Aucun
1 juil. 2025
LireÉlevéeCVSS 8.1
CVE-2025-53204Inclusion de fichier local (LFI), non authentifié, dans Event List (<= 1.9.2)
- Plugin
- Event List
- Versions
- <= 1.9.2
- CVSS
- 8.1/10
- Correctif
- 2.0.2
1 juil. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-52717Injection SQL, non authentifié, dans LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes (<= 8.0.6)
- Plugin
- LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
- Versions
- <= 8.0.6
- CVSS
- 7.5/10
- Correctif
- 8.0.7
1 juil. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-52832Injection SQL, non authentifié, dans NGG Smart Image Search (<= 3.4.1)
- Plugin
- NGG Smart Image Search
- Versions
- <= 3.4.1
- CVSS
- 7.5/10
- Correctif
- 3.4.3
1 juil. 2025
LireMoyenneCVSS 6.1
CVE-2025-52727XSS réfléchi dans CSS3 Vertical Web Pricing Tables (<= 1.9)
- Plugin
- CSS3 Vertical Web Pricing Tables
- Versions
- <= 1.9
- CVSS
- 6.1/10
- Correctif
- 2.0
1 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-5314XSS réfléchi dans DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer (<= 2.3.65)
- Plugin
- DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer
- Versions
- <= 2.3.65
- CVSS
- 6.1/10
- Correctif
- 2.3.67
30 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6756XSS stocké, authentifié (Contributeur+), dans Ultra Addons for Contact Form 7 (<= 3.5.21)
- Plugin
- Ultra Addons for Contact Form 7
- Versions
- <= 3.5.21
- CVSS
- 6.4/10
- Correctif
- 3.5.22
30 juin 2025
LireCritiqueCVSS 9.8
CVE-2025-6934Élévation de privilèges, non authentifié, dans Opal Estate Pro – Property Management and Submission (<= 1.7.5)
- Plugin
- Opal Estate Pro – Property Management and Submission
- Versions
- <= 1.7.5
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-48231XSS stocké, authentifié (Abonné+), dans Booking Calendar Contact Form (<= 1.2.58)
- Plugin
- Booking Calendar Contact Form
- Versions
- <= 1.2.58
- CVSS
- 6.4/10
- Correctif
- 1.2.59
30 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-54045Défaut de contrôle d'accès dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.4)
- Plugin
- CM Search And Replace – Optimize content edits with a powerful search and replace tool
- Versions
- <= 1.5.4
- CVSS
- 4.3/10
- Correctif
- Aucun
30 juin 2025
LireMoyenneCVSS 4.3
CVE-2025-52813Défaut de contrôle d'accès dans MobiLoud – WordPress Mobile Apps – Convert your WordPress Website to Native Mobile Apps (<= 4.6.6)
- Plugin
- MobiLoud – WordPress Mobile Apps – Convert your WordPress Website to Native Mobile Apps
- Versions
- <= 4.6.6
- CVSS
- 4.3/10
- Correctif
- 4.6.6.1
30 juin 2025
Lire8569 – 8580 sur 32513 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement