Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31881

Vulnérabilités (CVE)

Guides publiés

176

Publiés ce mois-ci

Filtre par plugin

wp abstracts

Effacer

ÉlevéeCVSS 8.1

CVE-2025-48338

Inclusion de fichier local (LFI), non authentifié, dans WP Abstracts (<= 2.7.4)

Plugin: WP Abstracts
Versions: <= 2.7.4
CVSS: 8.1/10
Correctif: 2.7.5

XSS stocké dans WP Abstracts (<= 2.7.4)

Plugin: WP Abstracts
Versions: <= 2.7.4
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WP Abstracts (<= 2.7.3)

Plugin: WP Abstracts
Versions: <= 2.7.3
CVSS: 8.1/10
Correctif: 2.7.4

XSS réfléchi dans WP Abstracts (<= 2.7.2)

Plugin: WP Abstracts
Versions: <= 2.7.2
CVSS: 6.1/10
Correctif: 2.7.3

XSS stocké, authentifié (Administrateur+), dans WP Abstracts (<= 2.7.1)

Plugin: WP Abstracts
Versions: <= 2.7.1
CVSS: 4.4/10
Correctif: 2.7.2

XSS stocké, authentifié (Administrateur+), dans WP Abstracts (<= 2.6.5)

Plugin: WP Abstracts
Versions: <= 2.6.5
CVSS: 4.4/10
Correctif: 2.7.0

XSS stocké, authentifié (Administrateur+), dans WP Abstracts (<= 2.6.2)

Plugin: WP Abstracts
Versions: <= 2.6.2
CVSS: 4.4/10
Correctif: 2.6.3

CSRF (Cross-Site Request Forgery) dans WP Abstracts (<= 2.6.2)

Plugin: WP Abstracts
Versions: <= 2.6.2
CVSS: 4.3/10
Correctif: 2.6.3

XSS réfléchi dans WP Abstracts (<= 2.6.1)

Plugin: WP Abstracts
Versions: <= 2.6.1
CVSS: 6.1/10
Correctif: 2.6.2

8 mai 2023

Lire

1 – 9 sur 9 articles