ÉlevéeCVSS 7.5
CVE-2025-8877Injection SQL, non authentifié, dans AffiliateWP (<= 2.28.2)
- Plugin
- AffiliateWP
- Versions
- <= 2.28.2
- CVSS
- 7.5/10
- Correctif
- 2.29.0
29 sept. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
affiliatewp
MoyenneCVSS 4.4CVE-2025-53460XSS stocké, authentifié (Administrateur+), dans AffiliateWP – External Referral Links (<= 1.2.0)
- Plugin
- AffiliateWP – External Referral Links
- Versions
- <= 1.2.0
- CVSS
- 4.4/10
- Correctif
- 1.2.2
22 sept. 2025
LireMoyenneCVSS 4.3
CVE-2023-4600Défaut de contrôle d'accès, authentifié (Auteur+), dans AffiliateWP (2.14.0 - 2.14.0)
- Plugin
- AffiliateWP
- Versions
- 2.14.0 - 2.14.0
- CVSS
- 4.3/10
- Correctif
- 2.14.1
29 août 2023
Lire1 – 3 sur 3 articles