MoyenneCVSS 4.3CVE-2026-40773Défaut de contrôle d'accès dans rtMedia for WordPress, BuddyPress and bbPress (<= 4.7.9)
- Plugin
- rtMedia for WordPress, BuddyPress and bbPress
- Versions
- <= 4.7.9
- CVSS
- 4.3/10
- Correctif
- 4.7.10
21 avr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31915
Vulnérabilités (CVE)
1
Guides publiés
210
Publiés ce mois-ci
Filtre par plugin
bbpress
MoyenneCVSS 4.3MoyenneCVSS 5.3CVE-2026-25325Faille de sécurité, non authentifié, dans rtMedia for WordPress, BuddyPress and bbPress (<= 4.7.8)
- Plugin
- rtMedia for WordPress, BuddyPress and bbPress
- Versions
- <= 4.7.8
- CVSS
- 5.3/10
- Correctif
- 4.7.9
1 févr. 2026
LireFaibleCVSS 3.7CVE-2025-9218Défaut de contrôle d'accès, non authentifié, dans rtMedia for WordPress, BuddyPress and bbPress (4.7.0 - 4.7.3)
- Plugin
- rtMedia for WordPress, BuddyPress and bbPress
- Versions
- 4.7.0 - 4.7.3
- CVSS
- 3.7/10
- Correctif
- 4.7.4
12 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58002XSS stocké, authentifié (Contributeur+), dans GD bbPress Tools (<= 3.5.3)
- Plugin
- GD bbPress Tools
- Versions
- <= 3.5.3
- CVSS
- 6.4/10
- Correctif
- 4.0
22 sept. 2025
Lire
MoyenneCVSS 6.1CVE-2025-49962XSS réfléchi dans bbPress Notify (No-Spam) (<= 2.19.5)
- Plugin
- bbPress Notify (No-Spam)
- Versions
- <= 2.19.5
- CVSS
- 6.1/10
- Correctif
- 2.20
19 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-49959XSS réfléchi dans bbPress Move Topics (<= 1.1.6)
- Plugin
- bbPress Move Topics
- Versions
- <= 1.1.6
- CVSS
- 6.1/10
- Correctif
- Aucun
16 juil. 2025
LireMoyenneCVSS 6.1
CVE-2025-53228XSS réfléchi dans bbpress Simple Advert Units (<= 0.41)
- Plugin
- bbpress Simple Advert Units
- Versions
- <= 0.41
- CVSS
- 6.1/10
- Correctif
- Aucun
21 juin 2025
LireMoyenneCVSS 5.3
CVE-2025-24763Défaut de contrôle d'accès dans bbPress API (<= 1.0.14)
- Plugin
- bbPress API
- Versions
- <= 1.0.14
- CVSS
- 5.3/10
- Correctif
- Aucun
5 juin 2025
LireMoyenneCVSS 4.3
CVE-2025-39432XSS stocké dans bbPress2 shortcode whitelist (<= 2.2.1)
- Plugin
- bbPress2 shortcode whitelist
- Versions
- <= 2.2.1
- CVSS
- 4.3/10
- Correctif
- Aucun
17 avr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-2006Téléversement de fichier arbitraire, authentifié (Abonné+), dans Inline Image Upload for BBPress (<= 1.1.19)
- Plugin
- Inline Image Upload for BBPress
- Versions
- <= 1.1.19
- CVSS
- 8.8/10
- Correctif
- 1.1.20
28 mars 2025
Lire
MoyenneCVSS 6.3CVE-2025-1435CSRF (Cross-Site Request Forgery) dans bbPress (<= 2.6.11)
- Plugin
- bbPress
- Versions
- <= 2.6.11
- CVSS
- 6.3/10
- Correctif
- 2.6.12
4 mars 2025
Lire
MoyenneCVSS 6.1CVE-2024-12221XSS réfléchi dans Turnkey bbPress by WeaverTheme (<= 1.6.3)
- Plugin
- Turnkey bbPress by WeaverTheme
- Versions
- <= 1.6.3
- CVSS
- 6.1/10
- Correctif
- 1.7.1
3 janv. 2025
Lire1 – 12 sur 29 articles