Commencer
MoyenneCVSS 6.4
CVE-2025-46532XSS stocké, authentifié (Contributeur+), dans WordPress Tooltip (<= 1.0.1)
- Plugin
- WordPress Tooltip
- Versions
- <= 1.0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
24 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 130
Vulnérabilités (CVE)
9
Guides publiés
0
Publiés ce mois-ci
Filtre par plugin
wordpres
MoyenneCVSS 5.3CVE-2025-3923Faille de sécurité, non authentifié, dans Prevent Direct Access – Protect WordPress Files (<= 2.8.8)
- Plugin
- Prevent Direct Access – Protect WordPress Files
- Versions
- <= 2.8.8
- CVSS
- 5.3/10
- Correctif
- 2.8.8.1
24 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-46236XSS stocké, authentifié (Contributeur+), dans HTML Forms – Simple WordPress Forms Plugin (<= 1.5.2)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.5.2
- CVSS
- 6.4/10
- Correctif
- 1.5.3
22 avr. 2025
Lire
MoyenneCVSS 6.6CVE-2026-28138Injection d'objet PHP, authentifié (Administrateur+), dans Directory Listings WordPress plugin – uListing (<= 2.2.0)
- Plugin
- Directory Listings WordPress plugin – uListing
- Versions
- <= 2.2.0
- CVSS
- 6.6/10
- Correctif
- Aucun
22 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-39393XSS réfléchi dans Hospital Management System for Wordpress (<= 47.0(20-11-2023))
- Plugin
- Hospital Management System for Wordpress
- Versions
- <= 47.0(20-11-2023)
- CVSS
- 6.1/10
- Correctif
- Aucun
22 avr. 2025
LireÉlevéeCVSS 7.5
CVE-2025-39386Injection SQL, non authentifié, dans Hospital Management System for Wordpress (<= 47.0(20-11-2023))
- Plugin
- Hospital Management System for Wordpress
- Versions
- <= 47.0(20-11-2023)
- CVSS
- 7.5/10
- Correctif
- Aucun
22 avr. 2025
LireMoyenneCVSS 4.3
CVE-2025-39376Défaut de contrôle d'accès dans Car Park Booking System for WordPress (<= 2.6)
- Plugin
- Car Park Booking System for WordPress
- Versions
- <= 2.6
- CVSS
- 4.3/10
- Correctif
- Aucun
22 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-39372XSS réfléchi dans WordPress Events Calendar Registration & Tickets (<= 2.6.0)
- Plugin
- WordPress Events Calendar Registration & Tickets
- Versions
- <= 2.6.0
- CVSS
- 6.1/10
- Correctif
- Aucun
22 avr. 2025
LireCritiqueCVSS 9.8
CVE-2025-39380Téléversement de fichier arbitraire, non authentifié, dans Hospital Management System for Wordpress (<= 47.0(20-11-2023))
- Plugin
- Hospital Management System for Wordpress
- Versions
- <= 47.0(20-11-2023)
- CVSS
- 9.8/10
- Correctif
- Aucun
22 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-46246CSRF (Cross-Site Request Forgery) dans CM Answers – Discussion Forum Plugin for WordPress Q&A (<= 3.3.3)
- Plugin
- CM Answers – Discussion Forum Plugin for WordPress Q&A
- Versions
- <= 3.3.3
- CVSS
- 4.3/10
- Correctif
- 3.3.4
22 avr. 2025
LireMoyenneCVSS 6.5
CVE-2025-39357Injection SQL, authentifié (Abonné+), dans Hospital Management System for Wordpress (<= 47.0(20-11-2023))
- Plugin
- Hospital Management System for Wordpress
- Versions
- <= 47.0(20-11-2023)
- CVSS
- 6.5/10
- Correctif
- Aucun
21 avr. 2025
LireMoyenneCVSS 4.3
CVE-2025-3284CSRF (Cross-Site Request Forgery) dans User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin (<= 5.1.3)
- Plugin
- User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin
- Versions
- <= 5.1.3
- CVSS
- 4.3/10
- Correctif
- 5.2.0
18 avr. 2025
Lire913 – 924 sur 2832 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement