Démarrer
MoyenneCVSS 6.1CVE-2025-2269XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.34)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.8.34
- CVSS
- 6.1/10
- Correctif
- 1.8.35
11 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32464
Vulnérabilités (CVE)
1
Guides publiés
87
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1MoyenneCVSS 6.4
CVE-2025-26744XSS stocké, authentifié (Contributeur+), dans JetBlog (<= 2.4.3)
- Plugin
- JetBlog
- Versions
- <= 2.4.3
- CVSS
- 6.4/10
- Correctif
- 2.4.3.1
11 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2024-13337CSRF (Cross-Site Request Forgery) dans Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer (<= 2.3.2)
- Plugin
- Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer
- Versions
- <= 2.3.2
- CVSS
- 4.3/10
- Correctif
- 2.3.3
11 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3276XSS stocké, authentifié (Contributeur+), dans SKT Blocks – Gutenberg based Page Builder (<= 1.9)
- Plugin
- SKT Blocks – Gutenberg based Page Builder
- Versions
- <= 1.9
- CVSS
- 6.4/10
- Correctif
- 2.0
11 avr. 2025
LireMoyenneCVSS 6.4
CVE-2025-26749XSS stocké, authentifié (Contributeur+), dans Additional Custom Product Tabs for WooCommerce (<= 1.7.0)
- Plugin
- Additional Custom Product Tabs for WooCommerce
- Versions
- <= 1.7.0
- CVSS
- 6.4/10
- Correctif
- 1.7.1
11 avr. 2025
LireMoyenneCVSS 5.3CVE-2024-13338CSRF (Cross-Site Request Forgery) dans Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer (<= 2.3.1)
- Plugin
- Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer
- Versions
- <= 2.3.1
- CVSS
- 5.3/10
- Correctif
- 2.3.2
11 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26906XSS stocké, authentifié (Contributeur+), dans WP Delete User Accounts (<= 1.2.3)
- Plugin
- WP Delete User Accounts
- Versions
- <= 1.2.3
- CVSS
- 6.4/10
- Correctif
- 1.2.4
11 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-26746XSS réfléchi dans Advanced Custom Fields: Link Picker Field (<= 1.2.8)
- Plugin
- Advanced Custom Fields: Link Picker Field
- Versions
- <= 1.2.8
- CVSS
- 6.1/10
- Correctif
- Aucun
11 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-2541XSS stocké, authentifié (Auteur+), dans Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker (<= 2.6.22)
- Plugin
- Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker
- Versions
- <= 2.6.22
- CVSS
- 6.4/10
- Correctif
- 2.6.23
10 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-2575XSS stocké, authentifié (Auteur+), dans Z Companion (<= 1.1.1)
- Plugin
- Z Companion
- Versions
- <= 1.1.1
- CVSS
- 6.4/10
- Correctif
- 1.1.2
10 avr. 2025
Lire
MoyenneCVSS 6.5CVE-2025-2128Injection SQL, authentifié (Abonné+), dans Cost Calculator Builder (<= 3.2.67)
- Plugin
- Cost Calculator Builder
- Versions
- <= 3.2.67
- CVSS
- 6.5/10
- Correctif
- 3.2.68
10 avr. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-3434XSS stocké, non authentifié, dans SMTP for Amazon SES – YaySMTP (<= 1.8)
- Plugin
- SMTP for Amazon SES – YaySMTP
- Versions
- <= 1.8
- CVSS
- 7.2/10
- Correctif
- 1.9
10 avr. 2025
Lire10369 – 10380 sur 32465 articles