Plugin: HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
Versions: <= 2.13.1
CVSS: 5.3/10
Correctif: 2.14.0

27 juin 2025

Lire

MoyenneCVSS 6.4

CVE-2025-5929

XSS stocké, authentifié (Contributeur+), dans The Countdown – Block Countdown Timer (<= 2.0.1)

Plugin: The Countdown – Block Countdown Timer
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Event Countdown for The Events Calendar (<= 1.4.9)

Plugin: Event Countdown for The Events Calendar
Versions: <= 1.4.9
CVSS: 6.4/10
Correctif: 1.4.10

Injection SQL, authentifié (Contributeur+), dans CountDown Pro WP Plugin (<= 2.7)

Plugin: CountDown Pro WP Plugin
Versions: <= 2.7
CVSS: 6.5/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Countdown Timer – Widget Countdown (<= 2.7.4)

Plugin: Countdown Timer – Widget Countdown
Versions: <= 2.7.4
CVSS: 6.4/10
Correctif: 2.7.5

XSS stocké, authentifié (Contributeur+), dans Product Time Countdown for WooCommerce (<= 1.6.2)

Plugin: Product Time Countdown for WooCommerce
Versions: <= 1.6.2
CVSS: 6.4/10
Correctif: 1.6.3

XSS réfléchi dans Coming Soon Countdown (<= 2.2)

Plugin: Coming Soon Countdown
Versions: <= 2.2
CVSS: 6.1/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans Countdown, Coming Soon, Maintenance – Countdown & Clock (<= 2.8.9.1)

Plugin: Countdown, Coming Soon, Maintenance – Countdown & Clock
Versions: <= 2.8.9.1
CVSS: 8.1/10
Correctif: 2.9.0

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Countdown, Coming Soon, Maintenance – Countdown & Clock (<= 2.8.8)

Plugin: Countdown, Coming Soon, Maintenance – Countdown & Clock
Versions: <= 2.8.8
CVSS: 8.8/10
Correctif: 2.8.9

XSS DOM, authentifié (Contributeur+), dans Finale Lite – Sales Countdown Timer & Discount for WooCommerce (<= 2.19.0)

Plugin: Finale Lite – Sales Countdown Timer & Discount for WooCommerce
Versions: <= 2.19.0
CVSS: 6.4/10
Correctif: 2.20.0

11 mars 2025

Lire

25 – 36 sur 98 articles