Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

embedder

Effacer

MoyenneCVSS 5.3

CVE-2025-58226

Faille de sécurité, non authentifié, dans 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery (<= 1.16.16)

Plugin: 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
Versions: <= 1.16.16
CVSS: 5.3/10
Correctif: 1.16.17

XSS stocké, authentifié (Contributeur+), dans Document Engine – Download Posts as PDF, PDF Embedder, Posts to PDF (<= 1.2)

Plugin: Document Engine – Download Posts as PDF, PDF Embedder, Posts to PDF
Versions: <= 1.2
CVSS: 6.4/10
Correctif: 1.3

Défaut de contrôle d'accès dans Embedder for Google Reviews (<= 1.7.3)

Plugin: Embedder for Google Reviews
Versions: <= 1.7.3
CVSS: 5.3/10
Correctif: 1.7.4

XSS stocké, authentifié (Contributeur+), dans Drive Folder Embedder (<= 1.1.0)

Plugin: Drive Folder Embedder
Versions: <= 1.1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery (<= 1.16.15)

Plugin: 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
Versions: <= 1.16.15
CVSS: 6.4/10
Correctif: 1.16.16

Faille de sécurité, authentifié (Abonné+), dans Embedder (1.3 - 1.3.5)

Plugin: Embedder
Versions: 1.3 - 1.3.5
CVSS: 8.8/10
Correctif: Aucun

XSS stocké dans Video Embedder (<= 1.7.1)

Plugin: Video Embedder
Versions: <= 1.7.1
CVSS: 6.1/10
Correctif: 1.8

XSS stocké, authentifié (Contributeur+), dans Simplebooklet PDF Viewer and Embedder (<= 1.1.2)

Plugin: Simplebooklet PDF Viewer and Embedder
Versions: <= 1.1.2
CVSS: 6.4/10
Correctif: 1.1.3

XSS stocké, authentifié (Contributeur+), dans Simplebooklet PDF Viewer and Embedder (<= 1.1.2)

Plugin: Simplebooklet PDF Viewer and Embedder
Versions: <= 1.1.2
CVSS: 6.4/10
Correctif: 1.1.3

XSS stocké, authentifié (Contributeur+), dans Prezi Embedder (<= 2.1)

Plugin: Prezi Embedder
Versions: <= 2.1
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans iSpring Embedder (<= 1.0)

Plugin: iSpring Embedder
Versions: <= 1.0
CVSS: 8.8/10
Correctif: Aucun

XSS stocké dans LSD Google Maps Embedder (<= 1.1)

Plugin: LSD Google Maps Embedder
Versions: <= 1.1
CVSS: 6.1/10
Correctif: Aucun

16 janv. 2025

Lire

13 – 24 sur 72 articles