Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

accessibility

Effacer

MoyenneCVSS 4.3

CVE-2025-57886

Défaut de contrôle d'accès, authentifié (Contributeur+), dans Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance (<= 1.30.0)

Plugin: Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance
Versions: <= 1.30.0
CVSS: 4.3/10
Correctif: 1.30.1

XSS stocké, authentifié (Contributeur+), dans FL3R Accessibility Suite (<= 1.4)

Plugin: FL3R Accessibility Suite
Versions: <= 1.4
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Accessibility Suite by Ability, Inc (<= 4.19)

Plugin: Accessibility Suite by Ability, Inc
Versions: <= 4.19
CVSS: 4.3/10
Correctif: 4.20

CSRF (Cross-Site Request Forgery) dans Web Accessibility with Max Access (<= 2.0.9)

Plugin: Web Accessibility with Max Access
Versions: <= 2.0.9
CVSS: 4.3/10
Correctif: 2.1.0

Défaut de contrôle d'accès dans Alt Text AI – Automatically generate image alt text for SEO and accessibility (<= 1.9.93)

Plugin: Alt Text AI – Automatically generate image alt text for SEO and accessibility
Versions: <= 1.9.93
CVSS: 4.3/10
Correctif: 1.9.94

XSS stocké, authentifié (Administrateur+), dans Ally – Web Accessibility & Usability (<= 3.1.0)

Plugin: Ally – Web Accessibility & Usability
Versions: <= 3.1.0
CVSS: 4.4/10
Correctif: 3.2.0

Injection SQL, authentifié (Abonné+), dans Accessibility Suite by Ability, Inc (<= 4.18)

Plugin: Accessibility Suite by Ability, Inc
Versions: <= 4.18
CVSS: 6.5/10
Correctif: 4.19

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Accessibility Suite by Ability, Inc (<= 4.18)

Plugin: Accessibility Suite by Ability, Inc
Versions: <= 4.18
CVSS: 8.8/10
Correctif: 4.19

XSS stocké, authentifié (Administrateur+), dans wA11y – The Web Accessibility Toolbox (<= 1.0.3)

Plugin: wA11y – The Web Accessibility Toolbox
Versions: <= 1.0.3
CVSS: 4.4/10
Correctif: Aucun

XSS réfléchi dans Web Accessibility by accessiBe (<= 2.5)

Plugin: Web Accessibility by accessiBe
Versions: <= 2.5
CVSS: 6.1/10
Correctif: 2.6

Défaut de contrôle d'accès dans Accessibility Suite by Ability, Inc (<= 4.18)

Plugin: Accessibility Suite by Ability, Inc
Versions: <= 4.18
CVSS: 6.3/10
Correctif: 4.19

XSS réfléchi dans Accessibility Task Manager (<= 1.2.1)

Plugin: Accessibility Task Manager
Versions: <= 1.2.1
CVSS: 6.1/10
Correctif: Aucun

16 janv. 2025

Lire

25 – 36 sur 58 articles