Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2025-1489

XSS stocké, authentifié (Contributeur+), dans WP-Appbox (<= 4.5.4)

Plugin: WP-Appbox
Versions: <= 4.5.4
CVSS: 6.4/10
Correctif: 4.5.5

XSS stocké, authentifié (Contributeur+), dans Newpost Catch (<= 1.3.19)

Plugin: Newpost Catch
Versions: <= 1.3.19
CVSS: 6.4/10
Correctif: 1.3.20

CSRF (Cross-Site Request Forgery) dans WPUpper Share Buttons (<= 3.51)

Plugin: WPUpper Share Buttons
Versions: <= 3.51
CVSS: 4.3/10
Correctif: 3.52

XSS stocké, authentifié (Contributeur+), dans Maps for WP (<= 1.2.4)

Plugin: Maps for WP
Versions: <= 1.2.4
CVSS: 6.4/10
Correctif: 1.2.5

XSS réfléchi dans WoWPth (<= 2.0)

Plugin: WoWPth
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WoWPth (<= 2.0)

Plugin: WoWPth
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP e-Customers Beta (<= 0.0.1)

Plugin: WP e-Customers Beta
Versions: <= 0.0.1
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP Click Info (<= 2.7.4)

Plugin: WP Click Info
Versions: <= 2.7.4
CVSS: 6.1/10
Correctif: Aucun

Redirection ouverte dans WPMobile.App (<= 11.56)

Plugin: WPMobile.App
Versions: <= 11.56
CVSS: 7.2/10
Correctif: 11.57

XSS stocké, non authentifié, dans YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports (2.4.9 - 2.6.3)

Plugin: YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports
Versions: 2.4.9 - 2.6.3
CVSS: 7.2/10
Correctif: 2.6.4

XSS stocké, authentifié (Contributeur+), dans Team Builder For WPBakery Page Builder(Formerly Visual Composer) (<= 1.0)

Plugin: Team Builder For WPBakery Page Builder(Formerly Visual Composer)
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Team Builder For WPBakery Page Builder(Formerly Visual Composer) (<= 1.0)

Plugin: Team Builder For WPBakery Page Builder(Formerly Visual Composer)
Versions: <= 1.0
CVSS: 7.5/10
Correctif: Aucun

18 févr. 2025

Lire

1573 – 1584 sur 4343 articles