Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32161

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

ÉlevéeCVSS 7.5

CVE-2025-48273

Lecture de fichier arbitraire, non authentifié, dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.3.2)

Plugin: WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
Versions: <= 2.3.2
CVSS: 7.5/10
Correctif: 2.3.3

Défaut de contrôle d'accès dans Visual Header (<= 1.3)

Plugin: Visual Header
Versions: <= 1.3
CVSS: 5.3/10
Correctif: 1.5

XSS réfléchi dans Page Builder: Pagelayer – Drag and Drop website builder (<= 2.0.0)

Plugin: Page Builder: Pagelayer – Drag and Drop website builder
Versions: <= 2.0.0
CVSS: 4.7/10
Correctif: 2.0.1

Téléversement de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)

Plugin: eMagicOne Store Manager for WooCommerce
Versions: <= 1.2.5
CVSS: 9.8/10
Correctif: 1.3.0

Lecture de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)

Plugin: eMagicOne Store Manager for WooCommerce
Versions: <= 1.2.5
CVSS: 5.9/10
Correctif: 1.3.0

Suppression de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)

Plugin: eMagicOne Store Manager for WooCommerce
Versions: <= 1.2.5
CVSS: 9.1/10
Correctif: 1.3.0

Téléversement de fichier arbitraire, non authentifié, dans eMagicOne Store Manager for WooCommerce (<= 1.2.5)

Plugin: eMagicOne Store Manager for WooCommerce
Versions: <= 1.2.5
CVSS: 8.1/10
Correctif: 1.3.0

XSS stocké dans 4stats (<= 2.0.9)

Plugin: 4stats
Versions: <= 2.0.9
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié, dans Smart Forms – when you need more than just a contact form (<= 2.6.98)

Plugin: Smart Forms – when you need more than just a contact form
Versions: <= 2.6.98
CVSS: 4.4/10
Correctif: 2.6.99

XSS stocké, authentifié (Contributeur+), dans Page Builder: Pagelayer – Drag and Drop website builder (<= 2.0.0)

Plugin: Page Builder: Pagelayer – Drag and Drop website builder
Versions: <= 2.0.0
CVSS: 6.4/10
Correctif: 2.0.1

Défaut de contrôle d'accès, non authentifié, dans JobHunt Job Alerts (<= 3.6)

Plugin: JobHunt Job Alerts
Versions: <= 3.6
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, non authentifié, dans Solid Mail – SMTP email and logging made by SolidWP (<= 2.1.5)

Plugin: Solid Mail – SMTP email and logging made by SolidWP
Versions: <= 2.1.5
CVSS: 7.2/10
Correctif: 2.1.6

22 mai 2025

Lire

9001 – 9012 sur 32162 articles