Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpres

Effacer

MoyenneCVSS 6.4

CVE-2025-58784

XSS stocké, authentifié (Contributeur+), dans ARI Fancy Lightbox – Popup for WordPress (<= 1.4.0)

Plugin: ARI Fancy Lightbox – Popup for WordPress
Versions: <= 1.4.0
CVSS: 6.4/10
Correctif: 1.4.1

CSRF (Cross-Site Request Forgery) dans AP HoneyPot WordPress Plugin (<= 1.4)

Plugin: AP HoneyPot WordPress Plugin
Versions: <= 1.4
CVSS: 4.3/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans WordPress Helpdesk Integration (<= 5.8.10)

Plugin: WordPress Helpdesk Integration
Versions: <= 5.8.10
CVSS: 8.1/10
Correctif: Aucun

Défaut de contrôle d'accès, non authentifié, dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 2.9.5)

Plugin: AI Engine – The Chatbot, AI Framework & MCP for WordPress
Versions: <= 2.9.5
CVSS: 6.5/10
Correctif: 2.9.6

Défaut de contrôle d'accès dans Surfer – WordPress Plugin (<= 1.6.4.574)

Plugin: Surfer – WordPress Plugin
Versions: <= 1.6.4.574
CVSS: 5.3/10
Correctif: 1.6.5.584

XSS stocké, authentifié (Contributeur+), dans Dadevarzan WordPress Common (<= 2.2.2)

Plugin: Dadevarzan WordPress Common
Versions: <= 2.2.2
CVSS: 6.4/10
Correctif: 2.2.3

XSS stocké, authentifié (Contributeur+), dans PuzzleMe – Interactive Puzzles for WordPress – Easily publish crosswords, quizzes, word searches and more (<= 1.2.0)

Plugin: PuzzleMe – Interactive Puzzles for WordPress – Easily publish crosswords, quizzes, word searches and more
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: 1.2.1

Défaut de contrôle d'accès dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.6.15)

Plugin: MasterStudy LMS WordPress Plugin – for Online Courses and Education
Versions: <= 3.6.15
CVSS: 4.3/10
Correctif: 3.6.16

Injection d'objet PHP, non authentifié, dans Constant Contact for WordPress (<= 4.1.1)

Plugin: Constant Contact for WordPress
Versions: <= 4.1.1
CVSS: 7.5/10
Correctif: Aucun

XSS réfléchi dans Hello Followers - Social Counter Plugin for WordPress (<= 2.5)

Plugin: Hello Followers - Social Counter Plugin for WordPress
Versions: <= 2.5
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans TablePress – Tables in WordPress made easy (<= 3.2)

Plugin: TablePress – Tables in WordPress made easy
Versions: <= 3.2
CVSS: 6.4/10
Correctif: 3.2.1

XSS réfléchi dans Nifty Backups – WordPress Backup & Restore (<= 1.08)

Plugin: Nifty Backups – WordPress Backup & Restore
Versions: <= 1.08
CVSS: 6.1/10
Correctif: Aucun

29 août 2025

Lire

553 – 564 sur 2723 articles