Démarrer
MoyenneCVSS 4.3CVE-2025-32212Défaut de contrôle d'accès dans Specia Companion (<= 4.8)
- Plugin
- Specia Companion
- Versions
- <= 4.8
- CVSS
- 4.3/10
- Correctif
- Aucun
7 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32426
Vulnérabilités (CVE)
1
Guides publiés
49
Publiés ce mois-ci
MoyenneCVSS 4.3
MoyenneCVSS 5.3CVE-2025-32244Défaut de contrôle d'accès dans QC SEO Help for llms.txt, AI Analytics, AI Content Writer, FAQ Generator, Subtitle to Article (<= 6.8.5)
- Plugin
- QC SEO Help for llms.txt, AI Analytics, AI Content Writer, FAQ Generator, Subtitle to Article
- Versions
- <= 6.8.5
- CVSS
- 5.3/10
- Correctif
- 6.8.6
7 avr. 2025
Lire
MoyenneCVSS 6.5CVE-2025-1264Injection SQL, authentifié (Contributeur+), dans Broken Link Checker by AIOSEO – Find & Fix Broken Internal, External & Video Links (<= 1.2.3)
- Plugin
- Broken Link Checker by AIOSEO – Find & Fix Broken Internal, External & Video Links
- Versions
- <= 1.2.3
- CVSS
- 6.5/10
- Correctif
- 1.2.4
5 avr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-2941Téléversement de fichier, non authentifié, dans Drag and Drop Multiple File Upload for WooCommerce (<= 1.1.4)
- Plugin
- Drag and Drop Multiple File Upload for WooCommerce
- Versions
- <= 1.1.4
- CVSS
- 9.8/10
- Correctif
- 1.1.5
4 avr. 2025
LireÉlevéeCVSS 8.1
CVE-2024-13776Défaut de contrôle d'accès, authentifié (Auteur+), dans ZoomSounds - WordPress Wave Audio Player with Playlist (<= 6.91)
- Plugin
- ZoomSounds - WordPress Wave Audio Player with Playlist
- Versions
- <= 6.91
- CVSS
- 8.1/10
- Correctif
- Aucun
4 avr. 2025
Lire
MoyenneCVSS 5.3CVE-2025-2789Défaut de contrôle d'accès, non authentifié, dans MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions (<= 4.2.19)
- Plugin
- MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions
- Versions
- <= 4.2.19
- CVSS
- 5.3/10
- Correctif
- 4.2.20
4 avr. 2025
LireÉlevéeCVSS 7.5
CVE-2024-13604Faille de sécurité, non authentifié, dans KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin (<= 1.7.4)
- Plugin
- KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin
- Versions
- <= 1.7.4
- CVSS
- 7.5/10
- Correctif
- Aucun
4 avr. 2025
LireMoyenneCVSS 6.4
CVE-2025-2544XSS stocké, authentifié (Auteur+), dans AI Content Pipelines: Content Engine + Analytics (<= 1.6)
- Plugin
- AI Content Pipelines: Content Engine + Analytics
- Versions
- <= 1.6
- CVSS
- 6.4/10
- Correctif
- Aucun
4 avr. 2025
LireÉlevéeCVSS 7.5
CVE-2025-0810CSRF (Cross-Site Request Forgery) dans Read More & Accordion (<= 3.4.7)
- Plugin
- Read More & Accordion
- Versions
- <= 3.4.7
- CVSS
- 7.5/10
- Correctif
- 3.4.8
4 avr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-2933Défaut de contrôle d'accès, authentifié (Auteur+), dans Email Notifications for Updates (<= 1.1.6)
- Plugin
- Email Notifications for Updates
- Versions
- <= 1.1.6
- CVSS
- 8.8/10
- Correctif
- 1.2.0
4 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-2889XSS stocké, authentifié (Contributeur+), dans Link Library (<= 7.7.3)
- Plugin
- Link Library
- Versions
- <= 7.7.3
- CVSS
- 6.4/10
- Correctif
- 7.8
4 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-32179XSS stocké, authentifié (Contributeur+), dans Maps for WP (<= 1.2.4)
- Plugin
- Maps for WP
- Versions
- <= 1.2.4
- CVSS
- 6.4/10
- Correctif
- 1.2.5
4 avr. 2025
Lire10645 – 10656 sur 32427 articles