Commencer
MoyenneCVSS 5.9CVE-2025-4602Lecture de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)
- Plugin
- eMagicOne Store Manager for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 5.9/10
- Correctif
- 1.3.0
23 mai 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 020
Vulnérabilités (CVE)
4
Guides publiés
278
Publiés ce mois-ci
Alertes de sécurité
MoyenneCVSS 5.9CritiqueCVSS 9.1CVE-2025-4603Suppression de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)
- Plugin
- eMagicOne Store Manager for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 9.1/10
- Correctif
- 1.3.0
23 mai 2025
LireÉlevéeCVSS 8.1CVE-2025-4336Téléversement de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)
- Plugin
- eMagicOne Store Manager for WooCommerce
- Versions
- <= 1.2.5
- CVSS
- 8.1/10
- Correctif
- 1.3.0
23 mai 2025
LireMoyenneCVSS 6.1
CVE-2025-3869XSS stocké dans 4stats (<= 2.0.9)
- Plugin
- 4stats
- Versions
- <= 2.0.9
- CVSS
- 6.1/10
- Correctif
- Aucun
23 mai 2025
Lire
MoyenneCVSS 4.4CVE-2025-5055XSS stocké, authentifié, dans Smart Forms – when you need more than just a contact form (<= 2.6.98)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.98
- CVSS
- 4.4/10
- Correctif
- 2.6.99
23 mai 2025
Lire
MoyenneCVSS 6.4CVE-2024-13427XSS stocké, authentifié (Contributeur+), dans Page Builder: Pagelayer – Drag and Drop website builder (<= 2.0.0)
- Plugin
- Page Builder: Pagelayer – Drag and Drop website builder
- Versions
- <= 2.0.0
- CVSS
- 6.4/10
- Correctif
- 2.0.1
23 mai 2025
LireMoyenneCVSS 5.3
CVE-2025-39536Défaut de contrôle d'accès, non authentifié, dans JobHunt Job Alerts (<= 3.6)
- Plugin
- JobHunt Job Alerts
- Versions
- <= 3.6
- CVSS
- 5.3/10
- Correctif
- Aucun
23 mai 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-1123XSS stocké, non authentifié, dans Solid Mail – SMTP email and logging made by SolidWP (<= 2.1.5)
- Plugin
- Solid Mail – SMTP email and logging made by SolidWP
- Versions
- <= 2.1.5
- CVSS
- 7.2/10
- Correctif
- 2.1.6
22 mai 2025
Lire
MoyenneCVSS 6.4CVE-2025-5096XSS stocké, authentifié (Contributeur+), dans TablePress – Tables in WordPress made easy (<= 3.1.2)
- Plugin
- TablePress – Tables in WordPress made easy
- Versions
- <= 3.1.2
- CVSS
- 6.4/10
- Correctif
- 3.1.3
22 mai 2025
Lire
MoyenneCVSS 5.3CVE-2025-47585Défaut de contrôle d'accès dans Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment (<= 2.3.8)
- Plugin
- Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment
- Versions
- <= 2.3.8
- CVSS
- 5.3/10
- Correctif
- 2.3.9
22 mai 2025
Lire
CritiqueCVSS 9.8CVE-2025-47672Inclusion de fichier local (LFI), non authentifié, dans miniOrange Discord Integration (<= 2.2.2)
- Plugin
- miniOrange Discord Integration
- Versions
- <= 2.2.2
- CVSS
- 9.8/10
- Correctif
- Aucun
22 mai 2025
Lire
MoyenneCVSS 6.5CVE-2025-60244Faille de sécurité, non authentifié, dans TableOn – WordPress Posts Table Filterable (<= 1.0.5.1)
- Plugin
- TableOn – WordPress Posts Table Filterable
- Versions
- <= 1.0.5.1
- CVSS
- 6.5/10
- Correctif
- 1.0.6
22 mai 2025
Lire9865 – 9876 sur 33020 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement