Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32161

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

MoyenneCVSS 4.3

CVE-2025-23761

Défaut de contrôle d'accès dans Woo Tuner (<= 0.1.2)

Plugin: Woo Tuner
Versions: <= 0.1.2
CVSS: 4.3/10
Correctif: Aucun

XSS réfléchi dans One Backend Language (<= 1.0)

Plugin: One Backend Language
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Yet Another Countdown Plugin (<= 1.0.1)

Plugin: Yet Another Countdown Plugin
Versions: <= 1.0.1
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans a Gateway for Pasargad Bank on WooCommerce (<= 2.5.2)

Plugin: a Gateway for Pasargad Bank on WooCommerce
Versions: <= 2.5.2
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Easy Tweet Embed (<= 1.7)

Plugin: Easy Tweet Embed
Versions: <= 1.7
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans G Web Pro Store Locator (<= 2.0.1)

Plugin: G Web Pro Store Locator
Versions: <= 2.0.1
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans LawPress – Law Firm Website Management (<= 1.4.5)

Plugin: LawPress – Law Firm Website Management
Versions: <= 1.4.5
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Web Testimonials (<= 1.2)

Plugin: Web Testimonials
Versions: <= 1.2
CVSS: 6.1/10
Correctif: Aucun

Faille de sécurité dans Smooth Dynamic Slider (<= 1.0)

Plugin: Smooth Dynamic Slider
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Redux Converter (<= 1.1.3.1)

Plugin: Redux Converter
Versions: <= 1.1.3.1
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans WordPress Gallery Plugin (<= 1.4)

Plugin: WordPress Gallery Plugin
Versions: <= 1.4
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Userbase Access Control (<= 1.0)

Plugin: Userbase Access Control
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

16 janv. 2025

Lire

13285 – 13296 sur 32160 articles