Démarrer
MoyenneCVSS 6.4
CVE-2025-46443SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Animate (<= 0.5)
- Plugin
- Animate
- Versions
- <= 0.5
- CVSS
- 6.4/10
- Correctif
- Aucun
24 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32426
Vulnérabilités (CVE)
1
Guides publiés
49
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2025-46502XSS stocké dans LSD Custom taxonomy and category meta (<= 1.3.2)
- Plugin
- LSD Custom taxonomy and category meta
- Versions
- <= 1.3.2
- CVSS
- 6.1/10
- Correctif
- Aucun
24 avr. 2025
LireMoyenneCVSS 6.4
CVE-2025-46478XSS stocké, authentifié (Contributeur+), dans Dropdown Content (<= 1.0.2)
- Plugin
- Dropdown Content
- Versions
- <= 1.0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
24 avr. 2025
LireMoyenneCVSS 6.4
CVE-2025-46479XSS stocké, authentifié (Contributeur+), dans BBCode Deluxe (<= 2020.08.01.2)
- Plugin
- BBCode Deluxe
- Versions
- <= 2020.08.01.2
- CVSS
- 6.4/10
- Correctif
- Aucun
24 avr. 2025
LireMoyenneCVSS 5.5
CVE-2025-46459XSS stocké, authentifié (Administrateur+), dans Confirm User Registration (<= 2.1.5)
- Plugin
- Confirm User Registration
- Versions
- <= 2.1.5
- CVSS
- 5.5/10
- Correctif
- Aucun
24 avr. 2025
LireMoyenneCVSS 6.4
CVE-2025-46467XSS stocké, authentifié (Contributeur+), dans RAphicon (<= 2.1.2)
- Plugin
- RAphicon
- Versions
- <= 2.1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
24 avr. 2025
Lire
MoyenneCVSS 5.5CVE-2025-46469XSS stocké, authentifié (Administrateur+), dans Send From (<= 2.2)
- Plugin
- Send From
- Versions
- <= 2.2
- CVSS
- 5.5/10
- Correctif
- 2.3
24 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-46506XSS stocké dans WpZon – Amazon Affiliate Plugin (<= 1.3)
- Plugin
- WpZon – Amazon Affiliate Plugin
- Versions
- <= 1.3
- CVSS
- 6.1/10
- Correctif
- Aucun
24 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-46520XSS stocké dans Related Posts via Taxonomies (<= 1.0.1)
- Plugin
- Related Posts via Taxonomies
- Versions
- <= 1.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
24 avr. 2025
LireMoyenneCVSS 6.4
CVE-2025-46496XSS stocké, authentifié (Contributeur+), dans Mini twitter feed (<= 3.0)
- Plugin
- Mini twitter feed
- Versions
- <= 3.0
- CVSS
- 6.4/10
- Correctif
- Aucun
24 avr. 2025
LireMoyenneCVSS 4.3
CVE-2025-46528CSRF (Cross-Site Request Forgery) dans Availability Calendar (<= 0.2.4)
- Plugin
- Availability Calendar
- Versions
- <= 0.2.4
- CVSS
- 4.3/10
- Correctif
- Aucun
24 avr. 2025
LireÉlevéeCVSS 8.1
CVE-2024-11917Contournement d'authentification dans JobSearch WP Job Board (<= 2.9.2)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 2.9.2
- CVSS
- 8.1/10
- Correctif
- Aucun
24 avr. 2025
Lire9913 – 9924 sur 32427 articles