Démarrer l'essai
MoyenneCVSS 6.4
CVE-2025-28976XSS stocké, authentifié (Abonné+), dans Email Address Security by WebEmailProtector (<= 3.3.6)
- Plugin
- Email Address Security by WebEmailProtector
- Versions
- <= 3.3.6
- CVSS
- 6.4/10
- Correctif
- Aucun
30 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8
CVE-2025-49414Téléversement de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-28980Suppression de fichier arbitraire, authentifié (Abonné+), dans Aviation Weather from NOAA (<= 0.7.2)
- Plugin
- Aviation Weather from NOAA
- Versions
- <= 0.7.2
- CVSS
- 8.1/10
- Correctif
- Aucun
30 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-62886CSRF (Cross-Site Request Forgery) dans Pricing Table builder – Price List (<= 1.5.1)
- Plugin
- Pricing Table builder – Price List
- Versions
- <= 1.5.1
- CVSS
- 4.3/10
- Correctif
- Aucun
29 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6462XSS stocké, authentifié (Contributeur+), dans EZ SQL Reports Shortcode Widget and DB Backup (<= 5.25.11)
- Plugin
- EZ SQL Reports Shortcode Widget and DB Backup
- Versions
- <= 5.25.11
- CVSS
- 6.4/10
- Correctif
- 5.25.25
28 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-5937CSRF (Cross-Site Request Forgery) dans MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet (<= 3.2.0)
- Plugin
- MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet
- Versions
- <= 3.2.0
- CVSS
- 4.3/10
- Correctif
- 3.2.1
27 juin 2025
LireÉlevéeCVSS 8.8
CVE-2025-6755Suppression de fichier arbitraire, authentifié (Abonné+), dans Game Users Share Buttons (<= 1.3.0)
- Plugin
- Game Users Share Buttons
- Versions
- <= 1.3.0
- CVSS
- 8.8/10
- Correctif
- Aucun
27 juin 2025
Lire
CritiqueCVSS 9.8CVE-2025-5304Élévation de privilèges, non authentifié, dans PT Project Notebooks (1.0.0 - 1.1.3)
- Plugin
- PT Project Notebooks
- Versions
- 1.0.0 - 1.1.3
- CVSS
- 9.8/10
- Correctif
- 1.2.0
27 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6252XSS stocké, authentifié (Contributeur+), dans Qi Addons For Elementor (<= 1.9.1)
- Plugin
- Qi Addons For Elementor
- Versions
- <= 1.9.1
- CVSS
- 6.4/10
- Correctif
- 1.9.2
27 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-6350XSS stocké, authentifié (Contributeur+), dans WP VR – 360 Panorama and Virtual Tour Builder (<= 8.5.32)
- Plugin
- WP VR – 360 Panorama and Virtual Tour Builder
- Versions
- <= 8.5.32
- CVSS
- 6.4/10
- Correctif
- 8.5.33
27 juin 2025
LireÉlevéeCVSS 8.8
CVE-2025-6379Suppression de fichier arbitraire, authentifié (Abonné+), dans BeeTeam368 Extensions Pro (<= 2.3.4)
- Plugin
- BeeTeam368 Extensions Pro
- Versions
- <= 2.3.4
- CVSS
- 8.8/10
- Correctif
- 2.3.5
27 juin 2025
LireÉlevéeCVSS 8.8
CVE-2025-6381Suppression de fichier arbitraire, authentifié (Abonné+), dans BeeTeam368 Extensions (<= 2.3.4)
- Plugin
- BeeTeam368 Extensions
- Versions
- <= 2.3.4
- CVSS
- 8.8/10
- Correctif
- 2.3.5
27 juin 2025
Lire8581 – 8592 sur 32513 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement