Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 777

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wp system

Effacer

RS WP Book Showcase – A Complete Book Catalogue & Library System

MoyenneCVSS 6.4

CVE-2025-47679

XSS stocké, authentifié (Contributeur+), dans RS WP Book Showcase – A Complete Book Catalogue & Library System (<= 6.7.40)

Plugin: RS WP Book Showcase – A Complete Book Catalogue & Library System
Versions: <= 6.7.40
CVSS: 6.4/10
Correctif: Aucun

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 2.2.32)

Plugin: WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
Versions: <= 2.2.32
CVSS: 8.8/10
Correctif: 2.2.33

Téléversement de fichier arbitraire, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 9.8/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 9.8/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 8.8/10
Correctif: Aucun

Élévation de privilèges, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 8.8/10
Correctif: Aucun

Injection SQL, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 7.5/10
Correctif: Aucun

Injection SQL, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 6.5/10
Correctif: Aucun

XSS stocké, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 6.1/10
Correctif: Aucun

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 2.2.31)

Plugin: WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
Versions: <= 2.2.31
CVSS: 8.8/10
Correctif: 2.2.32

Défaut de contrôle d'accès dans School Management System – WPSchoolPress (<= 2.2.16)

Plugin: School Management System – WPSchoolPress
Versions: <= 2.2.16
CVSS: 4.3/10
Correctif: 2.2.17

Injection SQL, authentifié, dans School Management System – WPSchoolPress (<= 2.2.16)

Plugin: School Management System – WPSchoolPress
Versions: <= 2.2.16
CVSS: 6.5/10
Correctif: 2.2.17

14 mars 2025

Lire

49 – 60 sur 132 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement