Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

custom css

Effacer

MoyenneCVSS 6.1

CVE-2025-23578

XSS réfléchi dans Custom CSS Addons (<= 1.9.1)

Plugin: Custom CSS Addons
Versions: <= 1.9.1
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Custom CSS, JS & PHP (<= 2.3.0)

Plugin: Custom CSS, JS & PHP
Versions: <= 2.3.0
CVSS: 6.1/10
Correctif: 2.4.0

XSS réfléchi dans Ajax Custom CSS/JS (<= 2.0.4)

Plugin: Ajax Custom CSS/JS
Versions: <= 2.0.4
CVSS: 6.1/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans My Custom CSS PHP & ADS (<= 3.3)

Plugin: My Custom CSS PHP & ADS
Versions: <= 3.3
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Easy Custom Code (LESS/CSS/JS) – Live Editing (<= 1.0.8)

Plugin: Easy Custom Code (LESS/CSS/JS) – Live Editing
Versions: <= 1.0.8
CVSS: 4.4/10
Correctif: 1.0.9

XSS stocké dans Add Custom CSS and JS (<= 1.20)

Plugin: Add Custom CSS and JS
Versions: <= 1.20
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Custom User CSS (<= 0.2)

Plugin: Custom User CSS
Versions: <= 0.2
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Custom css-js-php (<= 2.0.7)

Plugin: Custom css-js-php
Versions: <= 2.0.7
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Custom CSS Pro (<= 1.0.3)

Plugin: Custom CSS Pro
Versions: <= 1.0.3
CVSS: 8.8/10
Correctif: 1.0.4

XSS (Cross-Site Scripting) dans Simple Custom CSS and JS (<= 3.3)

Plugin: Simple Custom CSS and JS
Versions: <= 3.3
CVSS: 6.1/10
Correctif: 3.4

24 juil. 2017

Lire

13 – 22 sur 22 articles