Démarrer
MoyenneCVSS 4.3CVE-2025-12563Téléversement de fichier dans Blog2Social: Social Media Auto Post & Scheduler (<= 8.6.0)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 8.6.0
- CVSS
- 4.3/10
- Correctif
- 8.6.1
5 nov. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32144
Vulnérabilités (CVE)
1
Guides publiés
46
Publiés ce mois-ci
Filtre par plugin
schedule
MoyenneCVSS 4.3
MoyenneCVSS 5.3CVE-2025-49913Défaut de contrôle d'accès dans CoSchedule (<= 3.4.0)
- Plugin
- CoSchedule
- Versions
- <= 3.4.0
- CVSS
- 5.3/10
- Correctif
- 3.4.1
4 nov. 2025
LireMoyenneCVSS 4.4
CVE-2025-10056SSRF (Server-Side Request Forgery), authentifié, dans Task Scheduler (<= 1.6.3)
- Plugin
- Task Scheduler
- Versions
- <= 1.6.3
- CVSS
- 4.4/10
- Correctif
- Aucun
14 oct. 2025
LireMoyenneCVSS 4.3
CVE-2025-62935Défaut de contrôle d'accès dans Open Close Store for WooCommerce – Business Hours Schedules Manager (<= 4.9.8)
- Plugin
- Open Close Store for WooCommerce – Business Hours Schedules Manager
- Versions
- <= 4.9.8
- CVSS
- 4.3/10
- Correctif
- Aucun
8 oct. 2025
Lire
MoyenneCVSS 6.4CVE-2025-9852XSS stocké, authentifié (Contributeur+), dans Yoga Schedule Momoyoga (<= 2.9.0)
- Plugin
- Yoga Schedule Momoyoga
- Versions
- <= 2.9.0
- CVSS
- 6.4/10
- Correctif
- 2.9.1
29 sept. 2025
LireMoyenneCVSS 5.3CVE-2025-60119Faille de sécurité, non authentifié, dans CoSchedule (<= 3.3.11)
- Plugin
- CoSchedule
- Versions
- <= 3.3.11
- CVSS
- 5.3/10
- Correctif
- 3.4.0
26 sept. 2025
LireMoyenneCVSS 4.3
CVE-2025-58846CSRF (Cross-Site Request Forgery) dans WordPress Buffer – HYPESocial. Social Media Auto Post, Social Media Auto Publish and Schedule (<= 2020.1.0)
- Plugin
- WordPress Buffer – HYPESocial. Social Media Auto Post, Social Media Auto Publish and Schedule
- Versions
- <= 2020.1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
5 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-49373CSRF (Cross-Site Request Forgery) dans Evergreen Content Poster – Auto Post and Schedule Your Best Content to Social Media (<= 1.4.5)
- Plugin
- Evergreen Content Poster – Auto Post and Schedule Your Best Content to Social Media
- Versions
- <= 1.4.5
- CVSS
- 4.3/10
- Correctif
- 1.4.6
12 juil. 2025
Lire
MoyenneCVSS 4.3CVE-2025-53568CSRF (Cross-Site Request Forgery) dans Radio Station by netmix® – Manage and play your Show Schedule in WordPress! (<= 2.5.12)
- Plugin
- Radio Station by netmix® – Manage and play your Show Schedule in WordPress!
- Versions
- <= 2.5.12
- CVSS
- 4.3/10
- Correctif
- 2.5.13
3 juil. 2025
Lire
MoyenneCVSS 6.4CVE-2025-5258XSS stocké, authentifié (Contributeur+), dans Conference Scheduler (<= 2.5.1)
- Plugin
- Conference Scheduler
- Versions
- <= 2.5.1
- CVSS
- 6.4/10
- Correctif
- 2.5.2
23 juin 2025
Lire
MoyenneCVSS 6.5CVE-2025-5673Injection SQL, authentifié (Abonné+), dans Blog2Social: Social Media Auto Post & Scheduler (<= 8.4.4)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 8.4.4
- CVSS
- 6.5/10
- Correctif
- 8.4.5
16 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-4667XSS stocké, authentifié (Contributeur+), dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.8.30)
- Plugin
- Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
- Versions
- <= 1.6.8.30
- CVSS
- 6.4/10
- Correctif
- 1.6.8.32
13 juin 2025
Lire49 – 60 sur 146 articles