Démarrer
MoyenneCVSS 4.7CVE-2025-4223XSS réfléchi dans Page Builder: Pagelayer – Drag and Drop website builder (<= 2.0.0)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 2.0.0
- CVSS
- 4.7/10
- Correctif
- 2.0.1
23 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32351
Vulnérabilités (CVE)
1
Guides publiés
253
Publiés ce mois-ci
MoyenneCVSS 4.7
CritiqueCVSS 9.8CVE-2025-5058Téléversement de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)
- Plugin
- eMagicOne Store Manager for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 9.8/10
- Correctif
- 1.3.0
23 mai 2025
LireMoyenneCVSS 5.9CVE-2025-4602Lecture de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)
- Plugin
- eMagicOne Store Manager for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 5.9/10
- Correctif
- 1.3.0
23 mai 2025
LireCritiqueCVSS 9.1CVE-2025-4603Suppression de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)
- Plugin
- eMagicOne Store Manager for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 9.1/10
- Correctif
- 1.3.0
23 mai 2025
LireÉlevéeCVSS 8.1CVE-2025-4336Téléversement de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)
- Plugin
- eMagicOne Store Manager for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 8.1/10
- Correctif
- 1.3.0
23 mai 2025
LireMoyenneCVSS 6.1
CVE-2025-3869XSS stocké dans 4stats (<= 2.0.9)
- Plugin
- 4stats
- Versions
- <= 2.0.9
- CVSS
- 6.1/10
- Correctif
- Aucun
23 mai 2025
Lire
MoyenneCVSS 4.4CVE-2025-5055XSS stocké, authentifié, dans Smart Forms – when you need more than just a contact form (<= 2.6.98)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.98
- CVSS
- 4.4/10
- Correctif
- 2.6.99
23 mai 2025
LireMoyenneCVSS 6.4CVE-2024-13427XSS stocké, authentifié (Contributeur+), dans Page Builder: Pagelayer – Drag and Drop website builder (<= 2.0.0)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 2.0.0
- CVSS
- 6.4/10
- Correctif
- 2.0.1
23 mai 2025
LireMoyenneCVSS 5.3
CVE-2025-39536Défaut de contrôle d'accès, non authentifié, dans JobHunt Job Alerts (<= 3.6)
- Plugin
- JobHunt Job Alerts
- Versions
- <= 3.6
- CVSS
- 5.3/10
- Correctif
- Aucun
23 mai 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-1123XSS stocké, non authentifié, dans Solid Mail – SMTP email and logging made by SolidWP (<= 2.1.5)
- Plugin
- Solid Mail – SMTP email and logging made by SolidWP
- Versions
- <= 2.1.5
- CVSS
- 7.2/10
- Correctif
- 2.1.6
22 mai 2025
Lire
MoyenneCVSS 6.4CVE-2025-5096XSS stocké, authentifié (Contributeur+), dans TablePress – Tables in WordPress made easy (<= 3.1.2)
- Plugin
- TablePress – Tables in WordPress made easy
- Versions
- <= 3.1.2
- CVSS
- 6.4/10
- Correctif
- 3.1.3
22 mai 2025
Lire
MoyenneCVSS 5.3CVE-2025-47585Défaut de contrôle d'accès dans Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment (<= 2.3.8)
- Plugin
- Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment
- Versions
- <= 2.3.8
- CVSS
- 5.3/10
- Correctif
- 2.3.9
22 mai 2025
Lire9193 – 9204 sur 32352 articles