Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32028

Vulnérabilités (CVE)

Guides publiés

323

Publiés ce mois-ci

Filtre par plugin

cache images

Effacer

WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance

ÉlevéeCVSS 8.1

CVE-2026-7252

Suppression de fichier arbitraire, authentifié (Auteur+), dans WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance (<= 4.5.2)

Plugin: WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance
Versions: <= 4.5.2
CVSS: 8.1/10
Correctif: 4.5.3

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance (<= 4.5.0)

Plugin: WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance
Versions: <= 4.5.0
CVSS: 5.4/10
Correctif: 4.5.1

Défaut de contrôle d'accès dans BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript (<= 2.2.53)

Plugin: BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript
Versions: <= 2.2.53
CVSS: 5.3/10
Correctif: 2.2.54

Téléversement de fichier arbitraire, non authentifié, dans BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript (<= 2.2.42)

Plugin: BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript
Versions: <= 2.2.42
CVSS: 8.1/10
Correctif: 2.2.44

Injection SQL, authentifié, dans WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance (<= 4.1.1)

Plugin: WP-Optimize – Cache, Compress images, Minify & Clean database to boost page speed & performance
Versions: <= 4.1.1
CVSS: 4.9/10
Correctif: 4.2.0

XSS réfléchi dans BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript (<= 2.1.1)

Plugin: BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript
Versions: <= 2.1.1
CVSS: 6.1/10
Correctif: 2.1.2

Faille de sécurité, non authentifié, dans BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript (<= 1.7.6)

Plugin: BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript
Versions: <= 1.7.6
CVSS: 9.8/10
Correctif: 1.7.7

SSRF (Server-Side Request Forgery), non authentifié, dans BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript (<= 1.7.5)

Plugin: BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript
Versions: <= 1.7.5
CVSS: 7.2/10
Correctif: 1.7.6

CSRF (Cross-Site Request Forgery) dans Cache Images (<= 3.1)

Plugin: Cache Images
Versions: <= 3.1
CVSS: 8.8/10
Correctif: 3.2.1

20 juin 2022

Lire

1 – 9 sur 9 articles