Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.1

CVE-2025-23473

XSS réfléchi dans Killer Theme Options (<= 2.0)

Plugin: Killer Theme Options
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Stray Random Quotes (<= 1.9.9)

Plugin: Stray Random Quotes
Versions: <= 1.9.9
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Customizable Captcha and Contact us (<= 1.0.2)

Plugin: Customizable Captcha and Contact us
Versions: <= 1.0.2
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Free MailClient FMC (<= 1.0)

Plugin: Free MailClient FMC
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Minterpress (<= 1.0.5)

Plugin: Minterpress
Versions: <= 1.0.5
CVSS: 7.1/10
Correctif: Aucun

XSS stocké dans Auto FTP (<= 1.0.1)

Plugin: Auto FTP
Versions: <= 1.0.1
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans First Comment Redirect (<= 1.0.3)

Plugin: First Comment Redirect
Versions: <= 1.0.3
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans GMap Shortcode (<= 2.0)

Plugin: GMap Shortcode
Versions: <= 2.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Tagesteller / Mittagsmenü Plugin (<= v.1.1)

Plugin: Tagesteller / Mittagsmenü Plugin
Versions: <= v.1.1
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Post & Page Notes (<= 0.1.1)

Plugin: Post & Page Notes
Versions: <= 0.1.1
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Content Security Policy Pro (<= 1.3.5)

Plugin: Content Security Policy Pro
Versions: <= 1.3.5
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Advanced Angular Contact Form (<= 1.1.0)

Plugin: Advanced Angular Contact Form
Versions: <= 1.1.0
CVSS: 6.1/10
Correctif: Aucun

16 janv. 2025

Lire

13849 – 13860 sur 32513 articles