Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

anycomment

Effacer

MoyenneCVSS 4.3

CVE-2025-62874

Défaut de contrôle d'accès dans AnyComment (<= 0.3.6)

Plugin: AnyComment
Versions: <= 0.3.6
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, authentifié (Abonné+), dans AnyComment (<= 0.3.6)

Plugin: AnyComment
Versions: <= 0.3.6
CVSS: 6.5/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans AnyComment (<= 0.3.6)

Plugin: AnyComment
Versions: <= 0.3.6
CVSS: 8.1/10
Correctif: Aucun

Faille de sécurité dans AnyComment (<= 0.2.18)

Plugin: AnyComment
Versions: <= 0.2.18
CVSS: 5.3/10
Correctif: 0.2.18

CSRF (Cross-Site Request Forgery) dans AnyComment (<= 0.2.18)

Plugin: AnyComment
Versions: <= 0.2.18
CVSS: 8.8/10
Correctif: 0.2.18

Redirection ouverte dans AnyComment (<= 0.3.5)

Plugin: AnyComment
Versions: <= 0.3.5
CVSS: 5.4/10
Correctif: 0.3.5

XSS (Cross-Site Scripting) dans AnyComment (<= 0.0.32)

Plugin: AnyComment
Versions: <= 0.0.32
CVSS: 6.1/10
Correctif: 0.0.33

17 juil. 2018

Lire

1 – 7 sur 7 articles