Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

order post

MoyenneCVSS 4.3

CVE-2026-1378

CSRF (Cross-Site Request Forgery) dans WP Posts Re-order (<= 1.0)

Plugin: WP Posts Re-order
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-68004

XSS réfléchi dans My Post Order (<= 1.2.1.1)

Plugin: My Post Order
Versions: <= 1.2.1.1
CVSS: 6.1/10
Correctif: Aucun

Export All Posts, Products, Orders, Refunds & Users

MoyenneCVSS 6.5

CVE-2025-13606

CSRF (Cross-Site Request Forgery) dans Export All Posts, Products, Orders, Refunds & Users (<= 2.19)

Plugin: Export All Posts, Products, Orders, Refunds & Users
Versions: <= 2.19
CVSS: 6.5/10
Correctif: 2.20

MoyenneCVSS 4.3

CVE-2025-29013

Défaut de contrôle d'accès dans Custom Category Post Order (<= 1.6.0)

Plugin: Custom Category Post Order
Versions: <= 1.6.0
CVSS: 4.3/10
Correctif: 2.0

MoyenneCVSS 6.4

CVE-2025-4055

XSS stocké, authentifié (Contributeur+), dans Multiple Post Type Order (<= 1.10.0)

Plugin: Multiple Post Type Order
Versions: <= 1.10.0
CVSS: 6.4/10
Correctif: Aucun

ÉlevéeCVSS 7.3

CVE-2025-2805

Faille de sécurité, non authentifié, dans ORDER POST (<= 2.0.2)

Plugin: ORDER POST
Versions: <= 2.0.2
CVSS: 7.3/10
Correctif: Aucun

Custom Posts Order

MoyenneCVSS 6.1

CVE-2025-32645

XSS stocké dans Custom Posts Order (<= 4.4)

Plugin: Custom Posts Order
Versions: <= 4.4
CVSS: 6.1/10
Correctif: 4.5

CritiqueCVSS 9.8

CVE-2025-30622

Injection SQL, non authentifié, dans PostMash Custom – custom post order (<= 1.0.3)

Plugin: PostMash Custom – custom post order
Versions: <= 1.0.3
CVSS: 9.8/10
Correctif: Aucun

Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export

CritiqueCVSS 9.8

CVE-2025-2332

Injection d'objet PHP, non authentifié, dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 2.13)

Plugin: Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
Versions: <= 2.13
CVSS: 9.8/10
Correctif: 2.14

Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export

ÉlevéeCVSS 7.5

CVE-2024-12315

Divulgation d'informations dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 2.9.3)

Plugin: Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
Versions: <= 2.9.3
CVSS: 7.5/10
Correctif: 2.10

Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export

MoyenneCVSS 4.9

CVE-2025-24611

Lecture de fichier arbitraire, authentifié, dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 2.9)

Plugin: Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
Versions: <= 2.9
CVSS: 4.9/10
Correctif: 2.9.1

Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export

MoyenneCVSS 4.1

CVE-2024-56278

Exécution de code à distance (RCE), authentifié, dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 2.9.1)

Plugin: Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
Versions: <= 2.9.1
CVSS: 4.1/10
Correctif: 2.9.2

1 – 12 sur 25 articles