Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32161

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

ÉlevéeCVSS 8.8

CVE-2025-23530

CSRF (Cross-Site Request Forgery) dans Custom Post Type Lockdown WordPress (<= 1.11)

Plugin: Custom Post Type Lockdown WordPress
Versions: <= 1.11
CVSS: 8.8/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Greek Namedays Widget From Eortologio.Net (<= 20191113)

Plugin: Greek Namedays Widget From Eortologio.Net
Versions: <= 20191113
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Flexible Blogtitle (<= 0.1)

Plugin: Flexible Blogtitle
Versions: <= 0.1
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Kopa Nictitate Toolkit (<= 1.0.2)

Plugin: Kopa Nictitate Toolkit
Versions: <= 1.0.2
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Tidy.ro (<= 1.3)

Plugin: Tidy.ro
Versions: <= 1.3
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Maniac SEO (<= 2.0)

Plugin: Maniac SEO
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Passwordless WP – Login with your glance or fingerprint (<= 1.1.6)

Plugin: Passwordless WP – Login with your glance or fingerprint
Versions: <= 1.1.6
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Post-to-Post Links (<= 4.2)

Plugin: Post-to-Post Links
Versions: <= 4.2
CVSS: 4.4/10
Correctif: Aucun

XSS réfléchi dans Flexo Slider (<= 1.0013)

Plugin: Flexo Slider
Versions: <= 1.0013
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans LSD Google Maps Embedder (<= 1.1)

Plugin: LSD Google Maps Embedder
Versions: <= 1.1
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Easy FAQs (<= 3.2.1)

Plugin: Easy FAQs
Versions: <= 3.2.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans JB Horizontal Scroller News Ticker (<= 1.0)

Plugin: JB Horizontal Scroller News Ticker
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

16 janv. 2025

Lire

13225 – 13236 sur 32160 articles