Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

ar for wordpress

Effacer

CritiqueCVSS 9.8

CVE-2025-39401

Téléversement de fichier arbitraire, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 9.8/10
Correctif: Aucun

XSS stocké, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 6.1/10
Correctif: Aucun

Injection SQL, non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 7.5/10
Correctif: Aucun

Élévation de privilèges, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 8.8/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié (Abonné+), dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 8.8/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans WPAMS - Apartment Management System for wordpress (<= 44.0 (17-08-2023))

Plugin: WPAMS - Apartment Management System for wordpress
Versions: <= 44.0 (17-08-2023)
CVSS: 9.8/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Starfish Review Generation & Marketing for WordPress (<= 3.1.19)

Plugin: Starfish Review Generation & Marketing for WordPress
Versions: <= 3.1.19
CVSS: 8.8/10
Correctif: 3.1.20

Redirection ouverte dans WebinarPress – Webinar System for WordPress (<= 1.33.27)

Plugin: WebinarPress – Webinar System for WordPress
Versions: <= 1.33.27
CVSS: 6.1/10
Correctif: Aucun

Faille de sécurité, authentifié (Abonné+), dans Online Booking & Scheduling Calendar for WordPress by vcita (<= 4.5.2)

Plugin: Online Booking & Scheduling Calendar for WordPress by vcita
Versions: <= 4.5.2
CVSS: 4.3/10
Correctif: 4.6.0

XSS stocké, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.49)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.49
CVSS: 4.4/10
Correctif: 5.7.50

Défaut de contrôle d'accès dans GetBookingsWP – Appointments Booking Calendar Plugin For WordPress (<= 1.1.27)

Plugin: GetBookingsWP – Appointments Booking Calendar Plugin For WordPress
Versions: <= 1.1.27
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Auteur+), dans Smart Icons For WordPress (<= 1.0.4)

Plugin: Smart Icons For WordPress
Versions: <= 1.0.4
CVSS: 6.4/10
Correctif: Aucun

1 avr. 2025

Lire

97 – 108 sur 380 articles