Démarrer
MoyenneCVSS 4.4CVE-2025-62077XSS stocké, authentifié (Administrateur+), dans Affiliate Link Tracker (<= 0.2)
- Plugin
- Affiliate Link Tracker
- Versions
- <= 0.2
- CVSS
- 4.4/10
- Correctif
- Aucun
10 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32464
Vulnérabilités (CVE)
1
Guides publiés
87
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4MoyenneCVSS 6.1
CVE-2025-32514XSS réfléchi dans WooCommerce Estimate and Quote – Live Product Cost Estimation and Quotation system for WordPress (<= 1.0.2.5)
- Plugin
- WooCommerce Estimate and Quote – Live Product Cost Estimation and Quotation system for WordPress
- Versions
- <= 1.0.2.5
- CVSS
- 6.1/10
- Correctif
- Aucun
10 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-32611XSS réfléchi dans WooCommerce TBC Credit Card Payment Gateway (Free) (<= 2.0.0)
- Plugin
- WooCommerce TBC Credit Card Payment Gateway (Free)
- Versions
- <= 2.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
10 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-32535XSS réfléchi dans Shipping by Weight for WooCommerce (<= 1.2)
- Plugin
- Shipping by Weight for WooCommerce
- Versions
- <= 1.2
- CVSS
- 6.1/10
- Correctif
- 1.2.1
10 avr. 2025
LireÉlevéeCVSS 8.8
CVE-2025-30967Exécution de code à distance (RCE) dans WP Job Board (<= 5.11.1)
- Plugin
- WP Job Board
- Versions
- <= 5.11.1
- CVSS
- 8.8/10
- Correctif
- 5.11.1
10 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-32620Défaut de contrôle d'accès dans Doppler Easy Multichannel Marketing enhanced with IA (<= 2.4.6)
- Plugin
- Doppler Easy Multichannel Marketing enhanced with IA
- Versions
- <= 2.4.6
- CVSS
- 4.3/10
- Correctif
- 2.4.7
10 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-32674XSS réfléchi dans Product Excel Import Export & Bulk Edit for WooCommerce (<= 4.7)
- Plugin
- Product Excel Import Export & Bulk Edit for WooCommerce
- Versions
- <= 4.7
- CVSS
- 6.1/10
- Correctif
- Aucun
10 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-32670XSS réfléchi dans Spark GF Failed Submissions (<= 1.3.5)
- Plugin
- Spark GF Failed Submissions
- Versions
- <= 1.3.5
- CVSS
- 6.1/10
- Correctif
- 1.3.6
10 avr. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-31411Lecture de fichier arbitraire, authentifié, dans Linet ERP Integration For Woocommerce (<= 3.5.12)
- Plugin
- Linet ERP Integration For Woocommerce
- Versions
- <= 3.5.12
- CVSS
- 7.2/10
- Correctif
- 3.6.0
10 avr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-3439Injection d'objet PHP, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.1.1)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.1.1
- CVSS
- 9.8/10
- Correctif
- 3.1.2
10 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-32522XSS réfléchi dans License Manager for WooCommerce (<= 3.0.9)
- Plugin
- License Manager for WooCommerce
- Versions
- <= 3.0.9
- CVSS
- 6.1/10
- Correctif
- 3.0.10
10 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2025-32526XSS réfléchi dans Zephyr Project Manager (<= 3.3.101)
- Plugin
- Zephyr Project Manager
- Versions
- <= 3.3.101
- CVSS
- 6.1/10
- Correctif
- 3.3.102
10 avr. 2025
Lire10381 – 10392 sur 32465 articles