Plugin: FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
Versions: <= 3.5.1
CVSS: 7.5/10
Correctif: 3.5.2

21 mars 2025

Lire

MoyenneCVSS 6.5

CVE-2025-28939

Injection SQL, authentifié (Abonné+), dans WP Google Calendar Manager – Google Calendar Plugin (<= 2.1)

Plugin: WP Google Calendar Manager – Google Calendar Plugin
Versions: <= 2.1
CVSS: 6.5/10
Correctif: Aucun

XSS réfléchi dans FancyBox (<= 1.0.1)

Plugin: FancyBox
Versions: <= 1.0.1
CVSS: 6.1/10
Correctif: Aucun

Faille de sécurité, authentifié (Abonné+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 3.22.1)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 3.22.1
CVSS: 5.3/10
Correctif: 3.22.2

XSS réfléchi dans Simple Post Series (<= 2.4.4)

Plugin: Simple Post Series
Versions: <= 2.4.4
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP Contact Form III (<= 1.6.2d)

Plugin: WP Contact Form III
Versions: <= 1.6.2d
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Cookies Pro (<= 1.0)

Plugin: Cookies Pro
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Rizzi Guestbook (<= 4.0.1)

Plugin: Rizzi Guestbook
Versions: <= 4.0.1
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans AuMenu (<= 1.1.5)

Plugin: AuMenu
Versions: <= 1.1.5
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Zalo Live Chat (<= 1.1.0)

Plugin: Zalo Live Chat
Versions: <= 1.1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Google Plus (<= 1.0.2)

Plugin: Google Plus
Versions: <= 1.0.2
CVSS: 6.1/10
Correctif: Aucun

20 mars 2025

Lire

12181 – 12192 sur 32991 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement