Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31945

Vulnérabilités (CVE)

1

Guides publiés

240

Publiés ce mois-ci

Filtre par plugin

replace

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.3

CVE-2025-54728

CSRF (Cross-Site Request Forgery) dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.2)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.5.2
CVSS: 4.3/10
Correctif: 1.5.3

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.4

CVE-2025-54727

XSS stocké, authentifié (Administrateur+), dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.2)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.5.2
CVSS: 4.4/10
Correctif: 1.5.3

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.3

CVE-2025-54045

Défaut de contrôle d'accès dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.4)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.5.4
CVSS: 4.3/10
Correctif: Aucun

Add & Replace Affiliate Links for Amazon

MoyenneCVSS 4.4

CVE-2025-53285

XSS stocké, authentifié (Administrateur+), dans Add & Replace Affiliate Links for Amazon (<= 1.0.6)

Plugin: Add & Replace Affiliate Links for Amazon
Versions: <= 1.0.6
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-49972

CSRF (Cross-Site Request Forgery) dans TM Replace Howdy (<= 1.4.2)

Plugin: TM Replace Howdy
Versions: <= 1.4.2
CVSS: 4.3/10
Correctif: Aucun

Easy Replace Image

MoyenneCVSS 6.4

CVE-2025-47483

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Easy Replace Image (<= 3.5.0)

Plugin: Easy Replace Image
Versions: <= 3.5.0
CVSS: 6.4/10
Correctif: 3.5.1

ÉlevéeCVSS 8.8

CVE-2025-4279

Téléversement de fichier arbitraire, authentifié (Contributeur+), dans External image replace (<= 1.0.8)

Plugin: External image replace
Versions: <= 1.0.8
CVSS: 8.8/10
Correctif: Aucun

404 Image Redirection (Replace Broken Images)

MoyenneCVSS 4.3

CVE-2025-32266

CSRF (Cross-Site Request Forgery) dans 404 Image Redirection (Replace Broken Images) (<= 1.4)

Plugin: 404 Image Redirection (Replace Broken Images)
Versions: <= 1.4
CVSS: 4.3/10
Correctif: 2.0.0

Enable Media Replace

MoyenneCVSS 6.1

CVE-2025-31081

XSS réfléchi dans Enable Media Replace (<= 4.1.5)

Plugin: Enable Media Replace
Versions: <= 4.1.5
CVSS: 6.1/10
Correctif: 4.1.6

MoyenneCVSS 6.1

CVE-2025-30612

XSS stocké dans Replace Default Words (<= 1.3)

Plugin: Replace Default Words
Versions: <= 1.3
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-30535

CSRF (Cross-Site Request Forgery) dans External image replace (<= 1.0.8)

Plugin: External image replace
Versions: <= 1.0.8
CVSS: 4.3/10
Correctif: Aucun

Site Mailer – SMTP Replacement, Email API Deliverability & Email Log

ÉlevéeCVSS 7.2

CVE-2025-1319

XSS stocké, non authentifié, dans Site Mailer – SMTP Replacement, Email API Deliverability & Email Log (<= 1.2.3)

Plugin: Site Mailer – SMTP Replacement, Email API Deliverability & Email Log
Versions: <= 1.2.3
CVSS: 7.2/10
Correctif: 1.2.4

13 – 24 sur 55 articles