Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32349

Vulnérabilités (CVE)

1

Guides publiés

251

Publiés ce mois-ci

Filtre par plugin

DirectIQ Email Marketing

ÉlevéeCVSS 7.5

CVE-2025-52829

Injection SQL, non authentifié, dans DirectIQ Email Marketing (<= 2.0)

Plugin: DirectIQ Email Marketing
Versions: <= 2.0
CVSS: 7.5/10
Correctif: Aucun

Abandoned Contact Form 7

MoyenneCVSS 5.3

CVE-2025-52817

Défaut de contrôle d'accès dans Abandoned Contact Form 7 (<= 2.9)

Plugin: Abandoned Contact Form 7
Versions: <= 2.9
CVSS: 5.3/10
Correctif: 2.9

CritiqueCVSS 9.8

CVE-2025-32281

Défaut de contrôle d'accès, non authentifié, dans WPKit For Elementor (<= 1.1.0)

Plugin: WPKit For Elementor
Versions: <= 1.1.0
CVSS: 9.8/10
Correctif: Aucun

ÉlevéeCVSS 7.5

CVE-2025-6206

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Aiomatic - Automatic AI Content Writer & Editor, GPT-3 & GPT-4, ChatGPT ChatBot & AI Toolkit (<= 2.5.0)

Plugin: Aiomatic - Automatic AI Content Writer & Editor, GPT-3 & GPT-4, ChatGPT ChatBot & AI Toolkit
Versions: <= 2.5.0
CVSS: 7.5/10
Correctif: 2.5.1

MoyenneCVSS 6.1

CVE-2025-24774

XSS réfléchi dans WPCRM - CRM for Contact form CF7 & WooCommerce (<= 3.2.0)

Plugin: WPCRM - CRM for Contact form CF7 & WooCommerce
Versions: <= 3.2.0
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 8.1

CVE-2025-24765

Suppression de fichier arbitraire, authentifié (Abonné+), dans Image Shadow (<= 1.1.0)

Plugin: Image Shadow
Versions: <= 1.1.0
CVSS: 8.1/10
Correctif: Aucun

Trusty Whistleblowing Solution

MoyenneCVSS 5.3

CVE-2025-52818

Défaut de contrôle d'accès dans Trusty Whistleblowing Solution (<= 2.0.1)

Plugin: Trusty Whistleblowing Solution
Versions: <= 2.0.1
CVSS: 5.3/10
Correctif: 2.0.2

Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)

MoyenneCVSS 6.1

CVE-2025-49321

XSS réfléchi dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.28)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.0.28
CVSS: 6.1/10
Correctif: 4.0.29

Content No Cache | Serve uncached partial content even when you add it to a page that is fully cached.

ÉlevéeCVSS 7.3

CVE-2025-28993

Faille de sécurité, non authentifié, dans Content No Cache | Serve uncached partial content even when you add it to a page that is fully cached. (<= 0.1.4)

Plugin: Content No Cache | Serve uncached partial content even when you add it to a page that is fully cached.
Versions: <= 0.1.4
CVSS: 7.3/10
Correctif: 0.1.5

MoyenneCVSS 6.5

CVE-2025-32297

Injection SQL, authentifié (Abonné+), dans Simple Link Directory Pro (<= 14.8.1)

Plugin: Simple Link Directory Pro
Versions: <= 14.8.1
CVSS: 6.5/10
Correctif: 14.8.1

Off-Canvas Sidebars & Menus (Slidebars)

MoyenneCVSS 6.1

CVE-2025-49290

XSS réfléchi dans Off-Canvas Sidebars & Menus (Slidebars) (<= 0.5.8.4)

Plugin: Off-Canvas Sidebars & Menus (Slidebars)
Versions: <= 0.5.8.4
CVSS: 6.1/10
Correctif: 0.5.8.5

xili-dictionary

MoyenneCVSS 6.1

CVE-2025-52778

XSS réfléchi dans xili-dictionary (<= 2.12.5.2)

Plugin: xili-dictionary
Versions: <= 2.12.5.2
CVSS: 6.1/10
Correctif: Aucun

8581 – 8592 sur 32350 articles