Alertes, guideset veille WordPress.

XSS réfléchi dans Role Includer (<= 1.6)

Plugin

Role Includer

Versions

<= 1.6

CVSS

6.1/10

Correctif

Aucun

XSS stocké, authentifié (Contributeur+), dans NiceJob (<= 3.6.5)

Plugin

NiceJob

Versions

<= 3.6.5

CVSS

6.4/10

Correctif

3.7.2

XSS réfléchi dans WPC Order Notes for WooCommerce (<= 1.5.2)

Plugin

WPC Order Notes for WooCommerce

Versions

<= 1.5.2

CVSS

6.1/10

Correctif

1.5.3

XSS réfléchi dans WP Pipes (<= 1.4.1)

Plugin

WP Pipes

Versions

<= 1.4.1

CVSS

6.1/10

Correctif

1.4.2

Guide complet : Comment securiser votre site WordPress en 2025

Decouvrez les meilleures pratiques et techniques pour proteger efficacement votre site WordPress contre les cybermenaces en 2025.

Faille de sécurité, non authentifié, dans Members – Membership & User Role Editor Plugin (<= 3.2.10)

Plugin

Members – Membership & User Role Editor Plugin

Versions

<= 3.2.10

CVSS

5.3/10

Correctif

3.2.11

XSS réfléchi dans WP Log Action (<= 0.51)

Plugin

WP Log Action

Versions

<= 0.51

CVSS

6.1/10

Correctif

0.52

XSS réfléchi dans Waymark (<= 1.4.1)

Plugin

Waymark

Versions

<= 1.4.1

CVSS

6.1/10

Correctif

1.4.2

Injection SQL, authentifié (Auteur+), dans RapidLoad AI – Optimize Web Vitals Automatically (<= 2.4.2)

Plugin

RapidLoad AI – Optimize Web Vitals Automatically

Versions

<= 2.4.2

CVSS

7.1/10

Correctif

2.4.3

XSS réfléchi dans ImageRecycle pdf & image compression (<= 3.1.16)

Plugin

ImageRecycle pdf & image compression

Versions

<= 3.1.16

CVSS

6.1/10

Correctif

3.1.17

Défaut de contrôle d'accès dans SiteOrigin Widgets Bundle (<= 1.64.0)

Plugin

SiteOrigin Widgets Bundle

Versions

<= 1.64.0

CVSS

4.3/10

Correctif

1.64.1

Défaut de contrôle d'accès, non authentifié, dans Hunk Companion (<= 1.8.5)

Plugin

Hunk Companion

Versions

<= 1.8.5

CVSS

9.8/10

Correctif

1.9.0