Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

button

Effacer

MoyenneCVSS 4.3

CVE-2025-52783

CSRF (Cross-Site Request Forgery) dans Change Cart button Colors WooCommerce (<= 1.0)

Plugin: Change Cart button Colors WooCommerce
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Minimal Share Buttons (<= 1.7.3)

Plugin: Minimal Share Buttons
Versions: <= 1.7.3
CVSS: 6.4/10
Correctif: 1.7.4

XSS stocké, authentifié (Contributeur+), dans Animated Buttons (<= 1.0.0)

Plugin: Animated Buttons
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Change Add to Cart Button Text for WooCommerce (<= 2.2.2)

Plugin: Change Add to Cart Button Text for WooCommerce
Versions: <= 2.2.2
CVSS: 6.4/10
Correctif: 2.2.3

XSS stocké, authentifié (Contributeur+), dans Back Button Widget (<= 1.6.8)

Plugin: Back Button Widget
Versions: <= 1.6.8
CVSS: 6.4/10
Correctif: 1.7.0

Défaut de contrôle d'accès, non authentifié, dans Experto CTA Widget – Call To Action, Sticky CTA, Floating Button Plugin (<= 1.1.1)

Plugin: Experto CTA Widget – Call To Action, Sticky CTA, Floating Button Plugin
Versions: <= 1.1.1
CVSS: 5.3/10
Correctif: 1.2.1

XSS stocké, authentifié (Contributeur+), dans BNS Twitter Follow Button (<= 0.3.8)

Plugin: BNS Twitter Follow Button
Versions: <= 0.3.8
CVSS: 5.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Easy PayPal & Stripe Buy Now Button (<= 2.0)

Plugin: Easy PayPal & Stripe Buy Now Button
Versions: <= 2.0
CVSS: 4.4/10
Correctif: 2.0.1

CSRF (Cross-Site Request Forgery) dans LessButtons Social Sharing and Statistics (<= 1.6.1)

Plugin: LessButtons Social Sharing and Statistics
Versions: <= 1.6.1
CVSS: 4.3/10
Correctif: Aucun

XSS stocké dans Add Google +1 (Plus one) social share Button (<= 1.0.0)

Plugin: Add Google +1 (Plus one) social share Button
Versions: <= 1.0.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Peadig’s Google +1 Button (<= 0.1.2)

Plugin: Peadig’s Google +1 Button
Versions: <= 0.1.2
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WP Twitter Button (<= 1.4.1)

Plugin: WP Twitter Button
Versions: <= 1.4.1
CVSS: 4.3/10
Correctif: Aucun

17 avr. 2025

Lire

61 – 72 sur 373 articles