Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

Solid Mail – SMTP email and logging made by SolidWP

ÉlevéeCVSS 7.2

CVE-2025-1123

XSS stocké, non authentifié, dans Solid Mail – SMTP email and logging made by SolidWP (<= 2.1.5)

Plugin: Solid Mail – SMTP email and logging made by SolidWP
Versions: <= 2.1.5
CVSS: 7.2/10
Correctif: 2.1.6

Exécution de code à distance (RCE), non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)

Plugin: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
Versions: <= 2.4.37
CVSS: 9.8/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans WP Smart Import : Import any XML File to WordPress (<= 1.1.3)

Plugin: WP Smart Import : Import any XML File to WordPress
Versions: <= 1.1.3
CVSS: 9.8/10
Correctif: 1.1.4

Inclusion de fichier local (LFI), non authentifié, dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.51)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.51
CVSS: 9.8/10
Correctif: 3.2.0

XSS stocké, authentifié (Contributeur+), dans WP YouTube Video Optimizer (<= 1.2)

Plugin: WP YouTube Video Optimizer
Versions: <= 1.2
CVSS: 6.4/10
Correctif: Aucun

Injection d'objet PHP, authentifié (Administrateur+), dans Glossary by WPPedia – Best Glossary plugin for WordPress (<= 1.3.0)

Plugin: Glossary by WPPedia – Best Glossary plugin for WordPress
Versions: <= 1.3.0
CVSS: 7.2/10
Correctif: Aucun

Élévation de privilèges, non authentifié, dans Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light (<= 2.4.37)

Plugin: Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light
Versions: <= 2.4.37
CVSS: 9.8/10
Correctif: Aucun

XSS réfléchi dans WPCHURCH - Church Management System for Wordpress (<= 2.7.0)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 2.7.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP Post Modules for Elementor (<= 2.5.0)

Plugin: WP Post Modules for Elementor
Versions: <= 2.5.0
CVSS: 6.1/10
Correctif: Aucun

Injection d'objet PHP, authentifié (Abonné+), dans WP User Manager – User Profile Builder & Membership (<= 2.9.12)

Plugin: WP User Manager – User Profile Builder & Membership
Versions: <= 2.9.12
CVSS: 7.5/10
Correctif: 2.9.13

XSS stocké, authentifié (Contributeur+), dans WPAdverts – Classifieds Plugin (<= 2.2.3)

Plugin: WPAdverts – Classifieds Plugin
Versions: <= 2.2.3
CVSS: 6.4/10
Correctif: 2.2.4

XSS stocké, authentifié (Contributeur+), dans WP Image Mask (<= 3.1.2)

Plugin: WP Image Mask
Versions: <= 3.1.2
CVSS: 6.4/10
Correctif: 3.1.3

19 mai 2025

Lire

1189 – 1200 sur 4343 articles