Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

1

Guides publiés

4

Publiés ce mois-ci

Filtre par plugin

videos

GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more

MoyenneCVSS 5.3

CVE-2025-67584

Défaut de contrôle d'accès dans GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more (<= 1.4.6)

Plugin: GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more
Versions: <= 1.4.6
CVSS: 5.3/10
Correctif: 1.4.7

Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg)

MoyenneCVSS 6.4

CVE-2025-59553

XSS stocké, authentifié (Contributeur+), dans Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg) (<= 1.0.13)

Plugin: Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg)
Versions: <= 1.0.13
CVSS: 6.4/10
Correctif: 1.0.14

Lazy Load for Videos

MoyenneCVSS 6.4

CVE-2025-7732

XSS stocké, authentifié (Contributeur+), dans Lazy Load for Videos (<= 2.18.7)

Plugin: Lazy Load for Videos
Versions: <= 2.18.7
CVSS: 6.4/10
Correctif: 2.18.8

Porn Videos Embed

MoyenneCVSS 6.4

CVE-2025-49061

XSS stocké, authentifié (Contributeur+), dans Porn Videos Embed (<= 0.9.1)

Plugin: Porn Videos Embed
Versions: <= 0.9.1
CVSS: 6.4/10
Correctif: Aucun

Import YouTube videos as WP Posts

MoyenneCVSS 5.3

CVE-2025-52802

Défaut de contrôle d'accès dans Import YouTube videos as WP Posts (<= 2.1)

Plugin: Import YouTube videos as WP Posts
Versions: <= 2.1
CVSS: 5.3/10
Correctif: Aucun

Related Videos for JW Player

MoyenneCVSS 6.1

CVE-2025-32516

XSS réfléchi dans Related Videos for JW Player (<= 1.2.0)

Plugin: Related Videos for JW Player
Versions: <= 1.2.0
CVSS: 6.1/10
Correctif: 1.2.1

MoyenneCVSS 6.1

CVE-2025-31384

XSS réfléchi dans Videos (<= 1.0.5)

Plugin: Videos
Versions: <= 1.0.5
CVSS: 6.1/10
Correctif: Aucun

Automatic Featured Images from Videos

MoyenneCVSS 4.3

CVE-2025-31820

Défaut de contrôle d'accès dans Automatic Featured Images from Videos (<= 1.2.4)

Plugin: Automatic Featured Images from Videos
Versions: <= 1.2.4
CVSS: 4.3/10
Correctif: 1.2.5

mb.YTPlayer for background videos

MoyenneCVSS 4.3

CVE-2025-31782

Défaut de contrôle d'accès dans mb.YTPlayer for background videos (<= 3.3.8)

Plugin: mb.YTPlayer for background videos
Versions: <= 3.3.8
CVSS: 4.3/10
Correctif: Aucun

Embed Extended – Embed Maps, Videos, Websites, Source Codes, and more

MoyenneCVSS 4.3

CVE-2025-31784

CSRF (Cross-Site Request Forgery) dans Embed Extended – Embed Maps, Videos, Websites, Source Codes, and more (<= 1.4.0)

Plugin: Embed Extended – Embed Maps, Videos, Websites, Source Codes, and more
Versions: <= 1.4.0
CVSS: 4.3/10
Correctif: Aucun

HTML5 Video Player – Embed and Play Videos in Custom Player

MoyenneCVSS 6.4

CVE-2024-13156

XSS stocké, authentifié (Contributeur+), dans HTML5 Video Player – Embed and Play Videos in Custom Player (<= 2.5.35)

Plugin: HTML5 Video Player – Embed and Play Videos in Custom Player
Versions: <= 2.5.35
CVSS: 6.4/10
Correctif: 2.5.36

MoyenneCVSS 6.4

CVE-2024-11747

XSS stocké, authentifié (Contributeur+), dans Responsive Videos (<= 2.1)

Plugin: Responsive Videos
Versions: <= 2.1
CVSS: 6.4/10
Correctif: Aucun

13 – 24 sur 66 articles