Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

Cookiebot by Usercentrics – Automatic Cookie Banner for GDPR/CCPA & Google Consent Mode

MoyenneCVSS 4.3

CVE-2025-53197

CSRF (Cross-Site Request Forgery) dans Cookiebot by Usercentrics – Automatic Cookie Banner for GDPR/CCPA & Google Consent Mode (<= 4.5.8)

Plugin: Cookiebot by Usercentrics – Automatic Cookie Banner for GDPR/CCPA & Google Consent Mode
Versions: <= 4.5.8
CVSS: 4.3/10
Correctif: 4.5.9

CSRF (Cross-Site Request Forgery) dans Aioseo Multibyte Descriptions (<= 0.0.6)

Plugin: Aioseo Multibyte Descriptions
Versions: <= 0.0.6
CVSS: 4.3/10
Correctif: Aucun

Suppression de fichier arbitraire, authentifié (Éditeur+), dans Frontend Admin by DynamiApps (<= 3.28.7)

Plugin: Frontend Admin by DynamiApps
Versions: <= 3.28.7
CVSS: 6.5/10
Correctif: 3.28.8

XSS stocké, authentifié (Contributeur+), dans Namasha By Mdesign (<= 1.2.00)

Plugin: Namasha By Mdesign
Versions: <= 1.2.00
CVSS: 6.4/10
Correctif: 1.2.05

XSS stocké, authentifié (Éditeur+), dans Image Editor by Pixo (<= 2.3.6)

Plugin: Image Editor by Pixo
Versions: <= 2.3.6
CVSS: 6.4/10
Correctif: 2.3.7

Injection d'objet PHP, non authentifié, dans WP Optimize By xTraffic (<= 5.1.6)

Plugin: WP Optimize By xTraffic
Versions: <= 5.1.6
CVSS: 8.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Euro FxRef Currency Converter (by DKZR) (<= 2.0.2)

Plugin: Euro FxRef Currency Converter (by DKZR)
Versions: <= 2.0.2
CVSS: 6.4/10
Correctif: 2.0.3

Défaut de contrôle d'accès dans Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers (<= 1.12.18)

Plugin: Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers
Versions: <= 1.12.18
CVSS: 5.3/10
Correctif: 1.12.19

19 juin 2025

Lire