Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

MoyenneCVSS 6.6

CVE-2025-57919

Injection d'objet PHP, authentifié (Administrateur+), dans Translate WordPress with ConveyThis – AI Multilingual Plugin (<= 269.1)

Plugin: Translate WordPress with ConveyThis – AI Multilingual Plugin
Versions: <= 269.1
CVSS: 6.6/10
Correctif: 269.2

XSS stocké, authentifié (Contributeur+), dans Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg) (<= 1.0.13)

Plugin: Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg)
Versions: <= 1.0.13
CVSS: 6.4/10
Correctif: 1.0.14

Injection d'objet PHP, authentifié, dans Awesome Support – WordPress HelpDesk & Support Plugin (<= 6.3.5)

Plugin: Awesome Support – WordPress HelpDesk & Support Plugin
Versions: <= 6.3.5
CVSS: 7.5/10
Correctif: 6.3.6

XSS stocké, authentifié (Administrateur+), dans Form Generator for WordPress (<= 1.52)

Plugin: Form Generator for WordPress
Versions: <= 1.52
CVSS: 4.4/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié, dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 3.3.4)

Plugin: Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
Versions: <= 3.3.4
CVSS: 4.3/10
Correctif: 3.3.5

Faille de sécurité, authentifié (Abonné+), dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.6.20)

Plugin: MasterStudy LMS WordPress Plugin – for Online Courses and Education
Versions: <= 3.6.20
CVSS: 4.3/10
Correctif: 3.6.21

XSS stocké, authentifié (Contributeur+), dans Bitly's WordPress Plugin (<= 2.7.4)

Plugin: Bitly's WordPress Plugin
Versions: <= 2.7.4
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WordPress Widgets Shortcode (<= 1.0.3)

Plugin: WordPress Widgets Shortcode
Versions: <= 1.0.3
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Theater for WordPress (<= 0.18.8)

Plugin: Theater for WordPress
Versions: <= 0.18.8
CVSS: 6.4/10
Correctif: 0.19

Défaut de contrôle d'accès dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.6.20)

Plugin: MasterStudy LMS WordPress Plugin – for Online Courses and Education
Versions: <= 3.6.20
CVSS: 4.3/10
Correctif: 3.6.21

XSS stocké, authentifié (Auteur+), dans Portfolio by BestWebSoft – Work and Projects Presentation Plugin for WordPress (<= 2.58)

Plugin: Portfolio by BestWebSoft – Work and Projects Presentation Plugin for WordPress
Versions: <= 2.58
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Flexible PDF Invoices for WooCommerce & WordPress (<= 6.0.13)

Plugin: Flexible PDF Invoices for WooCommerce & WordPress
Versions: <= 6.0.13
CVSS: 4.3/10
Correctif: 6.0.14

22 sept. 2025

Lire

517 – 528 sur 2718 articles