Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

shortcode

MoyenneCVSS 6.4

CVE-2025-22817

XSS stocké, authentifié (Contributeur+), dans BP Profile Shortcodes Extra (<= 2.6.0)

Plugin: BP Profile Shortcodes Extra
Versions: <= 2.6.0
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-22594

XSS réfléchi dans Better User Shortcodes (<= 1.0)

Plugin: Better User Shortcodes
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-22558

XSS stocké, authentifié (Contributeur+), dans mcjh button shortcode (<= 1.6.4)

Plugin: mcjh button shortcode
Versions: <= 1.6.4
CVSS: 6.4/10
Correctif: Aucun

Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode

MoyenneCVSS 6.4

CVE-2024-12457

XSS stocké, authentifié (Contributeur+), dans Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode (<= 1.7.3)

Plugin: Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode
Versions: <= 1.7.3
CVSS: 6.4/10
Correctif: 1.7.4

MoyenneCVSS 4.4

CVE-2024-12207

XSS stocké, authentifié (Administrateur+), dans Toggles Shortcode and Widget (<= 1.14)

Plugin: Toggles Shortcode and Widget
Versions: <= 1.14
CVSS: 4.4/10
Correctif: Aucun

Arconix Shortcodes

MoyenneCVSS 6.1

CVE-2025-24621

XSS réfléchi dans Arconix Shortcodes (<= 2.1.15)

Plugin: Arconix Shortcodes
Versions: <= 2.1.15
CVSS: 6.1/10
Correctif: 2.1.16

Arconix Shortcodes

MoyenneCVSS 6.4

CVE-2024-56242

XSS stocké, authentifié (Contributeur+), dans Arconix Shortcodes (<= 2.1.14)

Plugin: Arconix Shortcodes
Versions: <= 2.1.14
CVSS: 6.4/10
Correctif: 2.1.15

ÉlevéeCVSS 7.2

CVE-2025-24620

XSS stocké, non authentifié, dans Best WordPress Shortcode Plugin in 2025 – AIO Shortcodes (<= 1.3.0)

Plugin: Best WordPress Shortcode Plugin in 2025 – AIO Shortcodes
Versions: <= 1.3.0
CVSS: 7.2/10
Correctif: 1.3.1

Shortcodes and extra features for Phlox theme

MoyenneCVSS 6.4

CVE-2024-12588

XSS stocké, authentifié (Contributeur+), dans Shortcodes and extra features for Phlox theme (<= 2.17.2)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.17.2
CVSS: 6.4/10
Correctif: 2.17.3

Shortcodes and extra features for Phlox theme

MoyenneCVSS 6.4

CVE-2024-9545

XSS stocké, authentifié (Contributeur+), dans Shortcodes and extra features for Phlox theme (<= 2.17.0)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.17.0
CVSS: 6.4/10
Correctif: 2.17.1

MoyenneCVSS 6.4

CVE-2024-56021

XSS stocké, authentifié (Contributeur+), dans Category Post Shortcode (<= 2.4)

Plugin: Category Post Shortcode
Versions: <= 2.4
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-11606

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Tabs Shortcode (<= 2.0.2)

Plugin: Tabs Shortcode
Versions: <= 2.0.2
CVSS: 6.4/10
Correctif: Aucun

193 – 204 sur 460 articles