Commencer
MoyenneCVSS 4.9
CVE-2025-49421Injection SQL, authentifié (Administrateur+), dans WP Text Expander (<= 1.0.1)
- Plugin
- WP Text Expander
- Versions
- <= 1.0.1
- CVSS
- 4.9/10
- Correctif
- Aucun
5 juin 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 134
Vulnérabilités (CVE)
11
Guides publiés
6
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3CVE-2025-49286CSRF (Cross-Site Request Forgery) dans WP Table Builder – Drag & Drop Table Builder (<= 2.0.6)
- Plugin
- WP Table Builder – Drag & Drop Table Builder
- Versions
- <= 2.0.6
- CVSS
- 4.3/10
- Correctif
- 2.0.7
5 juin 2025
Lire
MoyenneCVSS 5.5CVE-2025-49262XSS stocké, authentifié (Administrateur+), dans Sina Extension for Elementor (<= 3.6.1)
- Plugin
- Sina Extension for Elementor
- Versions
- <= 3.6.1
- CVSS
- 5.5/10
- Correctif
- 3.7.0
5 juin 2025
LireMoyenneCVSS 5.5
CVE-2025-30634XSS stocké, authentifié (Administrateur+), dans WP Featured Content Slider (<= 2.6)
- Plugin
- WP Featured Content Slider
- Versions
- <= 2.6
- CVSS
- 5.5/10
- Correctif
- Aucun
5 juin 2025
Lire
MoyenneCVSS 4.4CVE-2025-30930XSS stocké, authentifié (Administrateur+), dans ACF: Yandex Maps Field (<= 1.1)
- Plugin
- ACF: Yandex Maps Field
- Versions
- <= 1.1
- CVSS
- 4.4/10
- Correctif
- Aucun
5 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-28948XSS réfléchi dans Mediabay - WordPress Media Library Folders (<= 1.4)
- Plugin
- Mediabay - WordPress Media Library Folders
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- Aucun
5 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-49288Défaut de contrôle d'accès dans Ultimate WP Mail (<= 1.3.5)
- Plugin
- Ultimate WP Mail
- Versions
- <= 1.3.5
- CVSS
- 4.3/10
- Correctif
- 1.3.6
5 juin 2025
Lire
MoyenneCVSS 6.4CVE-2023-26001XSS stocké, authentifié (Auteur+), dans Next Event Calendar (<= 1.2)
- Plugin
- Next Event Calendar
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
5 juin 2025
LireMoyenneCVSS 6.4
CVE-2025-1777XSS stocké, authentifié (Auteur+), dans BM Content Builder (<= 3.16.2.1)
- Plugin
- BM Content Builder
- Versions
- <= 3.16.2.1
- CVSS
- 6.4/10
- Correctif
- 3.16.3
5 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-49317CSRF (Cross-Site Request Forgery) dans WP Page Loading (<= 1.0.6)
- Plugin
- WP Page Loading
- Versions
- <= 1.0.6
- CVSS
- 4.3/10
- Correctif
- 1.0.7
5 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-49287Défaut de contrôle d'accès dans WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More (<= 2.2.8)
- Plugin
- WebToffee WooCommerce Product Feeds – Google Shopping, Pinterest, TikTok Ads, & More
- Versions
- <= 2.2.8
- CVSS
- 4.3/10
- Correctif
- 2.2.9
5 juin 2025
LireÉlevéeCVSS 8.8
CVE-2025-5701Faille de sécurité, non authentifié, dans HyperComments (<= 1.2.2)
- Plugin
- HyperComments
- Versions
- <= 1.2.2
- CVSS
- 8.8/10
- Correctif
- Aucun
4 juin 2025
Lire9853 – 9864 sur 33145 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement