Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2025-32535

XSS réfléchi dans Shipping by Weight for WooCommerce (<= 1.2)

Plugin: Shipping by Weight for WooCommerce
Versions: <= 1.2
CVSS: 6.1/10
Correctif: 1.2.1

Injection SQL, authentifié (Abonné+), dans Accessibility Suite by Ability, Inc (<= 4.18)

Plugin: Accessibility Suite by Ability, Inc
Versions: <= 4.18
CVSS: 6.5/10
Correctif: 4.19

XSS stocké, authentifié (Contributeur+), dans PowerPress Podcasting plugin by Blubrry (<= 11.12.5)

Plugin: PowerPress Podcasting plugin by Blubrry
Versions: <= 11.12.5
CVSS: 6.4/10
Correctif: 11.12.6

XSS stocké dans Easy custom css by webriti (<= 1.0)

Plugin: Easy custom css by webriti
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans SEO, Nutrition and Print for Recipes by Edamam (<= 3.3)

Plugin: SEO, Nutrition and Print for Recipes by Edamam
Versions: <= 3.3
CVSS: 6.1/10
Correctif: Aucun

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans PowerPress Podcasting plugin by Blubrry (<= 11.12.6)

Plugin: PowerPress Podcasting plugin by Blubrry
Versions: <= 11.12.6
CVSS: 5.4/10
Correctif: 11.12.7

Injection SQL, authentifié (Abonné+), dans Error Log Viewer By WP Guru (<= 1.0.5)

Plugin: Error Log Viewer By WP Guru
Versions: <= 1.0.5
CVSS: 6.5/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans GreenPay(tm) by Green.Money (3.0.0 - 3.0.9)

Plugin: GreenPay(tm) by Green.Money
Versions: 3.0.0 - 3.0.9
CVSS: 5.3/10
Correctif: 3.0.10

Injection SQL, authentifié (Administrateur+), dans Nearby Locations (<= 1.1.1)

Plugin: Nearby Locations
Versions: <= 1.1.1
CVSS: 4.9/10
Correctif: Aucun

Contournement d'authentification, non authentifié, dans Survey Maker by AYS (<= 5.1.6.3)

Plugin: Survey Maker by AYS
Versions: <= 5.1.6.3
CVSS: 5.3/10
Correctif: 5.1.6.4

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Accessibility Suite by Ability, Inc (<= 4.18)

Plugin: Accessibility Suite by Ability, Inc
Versions: <= 4.18
CVSS: 8.8/10
Correctif: 4.19

Injection SQL, authentifié (Contributeur+), dans Broken Link Checker by AIOSEO – Find & Fix Broken Internal, External & Video Links (<= 1.2.3)

Plugin: Broken Link Checker by AIOSEO – Find & Fix Broken Internal, External & Video Links
Versions: <= 1.2.3
CVSS: 6.5/10
Correctif: 1.2.4

5 avr. 2025

Lire

301 – 312 sur 1146 articles