Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32351

Vulnérabilités (CVE)

1

Guides publiés

253

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 4.3

CVE-2025-28974

CSRF (Cross-Site Request Forgery) dans Free WP Mail SMTP (Official – 2019) (<= 1.0)

Plugin: Free WP Mail SMTP (Official – 2019)
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-49453

XSS stocké dans BP Profile as Homepage (<= 1.1)

Plugin: BP Profile as Homepage
Versions: <= 1.1
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-27360

CSRF (Cross-Site Request Forgery) dans Quick Event Calendar (<= 1.4.9)

Plugin: Quick Event Calendar
Versions: <= 1.4.9
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 5.5

CVE-2025-30625

XSS stocké, authentifié (Administrateur+), dans AppBanners (<= 1.5.14)

Plugin: AppBanners
Versions: <= 1.5.14
CVSS: 5.5/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-24776

Défaut de contrôle d'accès dans Responsive Flipbooks (<= 1.0)

Plugin: Responsive Flipbooks
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

Easy Mega Menu for WordPress – ThemeHunk

MoyenneCVSS 4.3

CVE-2025-30990

Défaut de contrôle d'accès dans Easy Mega Menu for WordPress – ThemeHunk (<= 1.2.0)

Plugin: Easy Mega Menu for WordPress – ThemeHunk
Versions: <= 1.2.0
CVSS: 4.3/10
Correctif: 1.2.1

MoyenneCVSS 4.3

CVE-2025-26593

CSRF (Cross-Site Request Forgery) dans FastBook – Responsive Appointment Booking and Scheduling System (<= 1.1)

Plugin: FastBook – Responsive Appointment Booking and Scheduling System
Versions: <= 1.1
CVSS: 4.3/10
Correctif: Aucun

Elastic Email Subscribe Form

MoyenneCVSS 4.3

CVE-2025-28985

Défaut de contrôle d'accès dans Elastic Email Subscribe Form (<= 1.2.2)

Plugin: Elastic Email Subscribe Form
Versions: <= 1.2.2
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.9

CVE-2023-26003

Injection SQL, authentifié (Administrateur+), dans WP Post Corrector (<= 1.0.2)

Plugin: WP Post Corrector
Versions: <= 1.0.2
CVSS: 4.9/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2025-49324

Défaut de contrôle d'accès dans Job Board Manager (<= 2.1.60)

Plugin: Job Board Manager
Versions: <= 2.1.60
CVSS: 5.3/10
Correctif: 2.1.61

GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress

MoyenneCVSS 4.9

CVE-2025-49326

Injection SQL, authentifié (Administrateur+), dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.4.5)

Plugin: GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
Versions: <= 7.4.5
CVSS: 4.9/10
Correctif: 7.4.6

MoyenneCVSS 5.4

CVE-2025-49250

Faille de sécurité, authentifié (Abonné+), dans Team Showcase (<= 25.05.13)

Plugin: Team Showcase
Versions: <= 25.05.13
CVSS: 5.4/10
Correctif: 25.05.13

8953 – 8964 sur 32352 articles