Commencer
MoyenneCVSS 6.1
CVE-2025-39419XSS stocké dans Revision Diet (<= 1.0.1)
- Plugin
- Revision Diet
- Versions
- <= 1.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
17 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 139
Vulnérabilités (CVE)
12
Guides publiés
12
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5CVE-2025-39569Injection SQL, authentifié (Abonné+), dans Taskbuilder – Project Management & Task Management Tool With Kanban Board (<= 4.0.1)
- Plugin
- Taskbuilder – Project Management & Task Management Tool With Kanban Board
- Versions
- <= 4.0.1
- CVSS
- 6.5/10
- Correctif
- 4.0.2
17 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-39456Défaut de contrôle d'accès dans WP Logger (<= 2.2)
- Plugin
- WP Logger
- Versions
- <= 2.2
- CVSS
- 4.3/10
- Correctif
- 2.2.1
17 avr. 2025
LireCritiqueCVSS 9.8
CVE-2025-39410Injection d'objet PHP, non authentifié, dans Smart Sections Theme Builder - WPBakery Page Builder Addon (<= 1.7.8)
- Plugin
- Smart Sections Theme Builder - WPBakery Page Builder Addon
- Versions
- <= 1.7.8
- CVSS
- 9.8/10
- Correctif
- Aucun
17 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-39521XSS réfléchi dans Contact Form vCard Generator (<= 2.4)
- Plugin
- Contact Form vCard Generator
- Versions
- <= 2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
17 avr. 2025
LireCritiqueCVSS 9.8
CVE-2025-39406Inclusion de fichier local (LFI), non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))
- Plugin
- WPAMS - Apartment Management System for wordpress
- Versions
- <= 44.0 (17-08-2023)
- CVSS
- 9.8/10
- Correctif
- Aucun
17 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3487XSS stocké, authentifié (Contributeur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.42.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.42.0
- CVSS
- 6.4/10
- Correctif
- 1.42.1
16 avr. 2025
LireMoyenneCVSS 5.3CVE-2025-3479Faille de sécurité dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.42.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.42.0
- CVSS
- 5.3/10
- Correctif
- 1.42.1
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3615XSS stocké, authentifié (Contributeur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.0.2)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.0.2
- CVSS
- 6.4/10
- Correctif
- 6.0.3
16 avr. 2025
Lire
MoyenneCVSS 4.9CVE-2025-3295Lecture de fichier arbitraire, authentifié (Éditeur+), dans WP Editor (<= 1.2.9.1)
- Plugin
- WP Editor
- Versions
- <= 1.2.9.1
- CVSS
- 4.9/10
- Correctif
- 1.2.9.2
16 avr. 2025
LireÉlevéeCVSS 7.2CVE-2025-3294Traversée de répertoire, authentifié (Éditeur+), dans WP Editor (<= 1.2.9.1)
- Plugin
- WP Editor
- Versions
- <= 1.2.9.1
- CVSS
- 7.2/10
- Correctif
- 1.2.9.2
16 avr. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-39557Téléversement de fichier arbitraire, authentifié, dans Kadence WooCommerce Email Designer (<= 1.5.14)
- Plugin
- Kadence WooCommerce Email Designer
- Versions
- <= 1.5.14
- CVSS
- 7.2/10
- Correctif
- 1.5.15
16 avr. 2025
Lire10885 – 10896 sur 33151 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement