Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32028

Vulnérabilités (CVE)

Guides publiés

323

Publiés ce mois-ci

NEX-Forms – Ultimate Forms Plugin for WordPress

MoyenneCVSS 6.4

CVE-2025-3468

XSS stocké, authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.9.1)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 8.9.1
CVSS: 6.4/10
Correctif: 8.9.2

XSS stocké, authentifié (Contributeur+), dans WP SEO Structured Data Schema (<= 2.7.11)

Plugin: WP SEO Structured Data Schema
Versions: <= 2.7.11
CVSS: 6.4/10
Correctif: 2.8.0

Lecture de fichier arbitraire, non authentifié, dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.26)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.0.26
CVSS: 7.5/10
Correctif: 4.0.27

XSS stocké, authentifié (Administrateur+), dans N360 | Splash Screen (<= 1.0.6)

Plugin: N360 | Splash Screen
Versions: <= 1.0.6
CVSS: 4.4/10
Correctif: 1.0.7

CSRF (Cross-Site Request Forgery) dans LessButtons Social Sharing and Statistics (<= 1.6.1)

Plugin: LessButtons Social Sharing and Statistics
Versions: <= 1.6.1
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates (<= 2.1.22)

Plugin: Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates
Versions: <= 2.1.22
CVSS: 5.3/10
Correctif: 2.1.23

CSRF (Cross-Site Request Forgery) dans 워드프레스 결제 심플페이 – 우커머스 결제 플러그인 (<= 5.2.11)

Plugin: 워드프레스 결제 심플페이 – 우커머스 결제 플러그인
Versions: <= 5.2.11
CVSS: 4.3/10
Correctif: 5.3.3

XSS réfléchi dans tagDiv Composer (<= 5.3)

Plugin: tagDiv Composer
Versions: <= 5.3
CVSS: 6.1/10
Correctif: 5.4

Téléversement de fichier arbitraire, authentifié, dans CSV Mass Importer (<= 1.2)

Plugin: CSV Mass Importer
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans WP Discord Invite (<= 2.5.3)

Plugin: WP Discord Invite
Versions: <= 2.5.3
CVSS: 4.4/10
Correctif: 2.6.0

XSS stocké, authentifié (Administrateur+), dans Amazon Product in a Post Plugin (<= 5.2.2)

Plugin: Amazon Product in a Post Plugin
Versions: <= 5.2.2
CVSS: 4.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans ClickWhale – Link Manager, Link Shortener and Click Tracker for Affiliate Links & Link Pages (<= 2.4.6)

Plugin: ClickWhale – Link Manager, Link Shortener and Click Tracker for Affiliate Links & Link Pages
Versions: <= 2.4.6
CVSS: 4.3/10
Correctif: 2.4.7

7 mai 2025

Lire

9169 – 9180 sur 32027 articles