Démarrer
MoyenneCVSS 6.1
CVE-2024-49700XSS réfléchi dans ARPrice - WordPress Pricing Table Plugin (<= 4.1.3)
- Plugin
- ARPrice - WordPress Pricing Table Plugin
- Versions
- <= 4.1.3
- CVSS
- 6.1/10
- Correctif
- 4.2
3 janv. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 4.4
CVE-2024-11843XSS stocké, authentifié, dans Panorama – WordPress Project Management Plugin (<= 1.5.1)
- Plugin
- Panorama – WordPress Project Management Plugin
- Versions
- <= 1.5.1
- CVSS
- 4.4/10
- Correctif
- Aucun
2 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2025-24617XSS réfléchi dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 9.11.0)
- Plugin
- AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
- Versions
- <= 9.11.0
- CVSS
- 6.1/10
- Correctif
- 9.11.1
30 déc. 2024
LireÉlevéeCVSS 7.2
CVE-2025-24620XSS stocké, non authentifié, dans Best WordPress Shortcode Plugin in 2025 – AIO Shortcodes (<= 1.3.0)
- Plugin
- Best WordPress Shortcode Plugin in 2025 – AIO Shortcodes
- Versions
- <= 1.3.0
- CVSS
- 7.2/10
- Correctif
- 1.3.1
30 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2025-24626XSS réfléchi dans Music Store – WordPress eCommerce (<= 1.1.19)
- Plugin
- Music Store – WordPress eCommerce
- Versions
- <= 1.1.19
- CVSS
- 6.1/10
- Correctif
- 1.2.0
30 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2025-24624XSS réfléchi dans HT Event – WordPress Event Manager Plugin for Elementor (<= 1.4.6)
- Plugin
- HT Event – WordPress Event Manager Plugin for Elementor
- Versions
- <= 1.4.6
- CVSS
- 6.1/10
- Correctif
- 1.4.7
30 déc. 2024
Lire
FaibleCVSS 2.7CVE-2025-24605Traversée de répertoire, authentifié (Éditeur+), dans WOLF – WordPress Posts Bulk Editor and Manager Professional (<= 1.0.8.5)
- Plugin
- WOLF – WordPress Posts Bulk Editor and Manager Professional
- Versions
- <= 1.0.8.5
- CVSS
- 2.7/10
- Correctif
- 1.0.8.6
27 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2025-24593XSS réfléchi dans Edwiser Bridge – WordPress Moodle Integration (<= 3.0.8)
- Plugin
- Edwiser Bridge – WordPress Moodle Integration
- Versions
- <= 3.0.8
- CVSS
- 6.1/10
- Correctif
- 3.1.0
25 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2025-24565XSS réfléchi dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.3.3)
- Plugin
- WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
- Versions
- <= 3.3.3
- CVSS
- 6.1/10
- Correctif
- 3.3.4
24 déc. 2024
Lire
MoyenneCVSS 6.5CVE-2024-12032Injection SQL, authentifié (Abonné+), dans Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin (<= 2.15.3)
- Plugin
- Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
- Versions
- <= 2.15.3
- CVSS
- 6.5/10
- Correctif
- 2.15.4
24 déc. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-12272Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WP Travel Engine – Elementor Widgets | Create Travel Booking Website Using WordPress and Elementor (<= 1.3.7)
- Plugin
- WP Travel Engine – Elementor Widgets | Create Travel Booking Website Using WordPress and Elementor
- Versions
- <= 1.3.7
- CVSS
- 8.8/10
- Correctif
- 1.3.8
24 déc. 2024
Lire
MoyenneCVSS 4.9CVE-2024-10862Injection SQL, authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.7.15)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.7.15
- CVSS
- 4.9/10
- Correctif
- 8.7.16
24 déc. 2024
Lire1165 – 1176 sur 2741 articles