Démarrer
MoyenneCVSS 5.3CVE-2026-27416Défaut de contrôle d'accès dans PDF Poster – Display PDF Files with Custom Viewer (<= 2.4.1)
- Plugin
- PDF Poster – Display PDF Files with Custom Viewer
- Versions
- <= 2.4.1
- CVSS
- 5.3/10
- Correctif
- 2.5.0
7 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32161
Vulnérabilités (CVE)
1
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
display custom post
MoyenneCVSS 5.3MoyenneCVSS 6.4
CVE-2026-3554XSS stocké, authentifié (Contributeur+), dans Sherk Custom Post Type Displays (<= 1.2.1)
- Plugin
- Sherk Custom Post Type Displays
- Versions
- <= 1.2.1
- CVSS
- 6.4/10
- Correctif
- Aucun
20 mars 2026
LireMoyenneCVSS 4.3CVE-2026-32416Défaut de contrôle d'accès dans PDF Poster – Display PDF Files with Custom Viewer (<= 2.4.0)
- Plugin
- PDF Poster – Display PDF Files with Custom Viewer
- Versions
- <= 2.4.0
- CVSS
- 4.3/10
- Correctif
- 2.4.1
25 févr. 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-10380Exécution de code à distance (RCE), authentifié (Auteur+), dans Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… (<= 3.7.19)
- Plugin
- Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver…
- Versions
- <= 3.7.19
- CVSS
- 8.8/10
- Correctif
- 3.7.20
22 sept. 2025
LireMoyenneCVSS 6.1CVE-2024-23508XSS réfléchi dans PDF Poster – Display PDF Files with Custom Viewer (<= 2.1.17)
- Plugin
- PDF Poster – Display PDF Files with Custom Viewer
- Versions
- <= 2.1.17
- CVSS
- 6.1/10
- Correctif
- 2.1.18
24 janv. 2024
Lire
ÉlevéeCVSS 8.8CVE-2023-6996Faille de sécurité, authentifié (Contributeur+), dans Display custom fields in the frontend – Post and User Profile Fields (<= 1.2.1)
- Plugin
- Display custom fields in the frontend – Post and User Profile Fields
- Versions
- <= 1.2.1
- CVSS
- 8.8/10
- Correctif
- 1.3.0
16 janv. 2024
LireMoyenneCVSS 6.4CVE-2023-6982XSS stocké, authentifié (Contributeur+), dans Display custom fields in the frontend – Post and User Profile Fields (<= 1.2.1)
- Plugin
- Display custom fields in the frontend – Post and User Profile Fields
- Versions
- <= 1.2.1
- CVSS
- 6.4/10
- Correctif
- 1.3.0
16 janv. 2024
LireMoyenneCVSS 4.3CVE-2023-6983Défaut de contrôle d'accès, authentifié (Contributeur+), dans Display custom fields in the frontend – Post and User Profile Fields (<= 1.2.1)
- Plugin
- Display custom fields in the frontend – Post and User Profile Fields
- Versions
- <= 1.2.1
- CVSS
- 4.3/10
- Correctif
- 1.3.0
16 janv. 2024
LireMoyenneCVSS 6.4
CVE-2023-48317XSS stocké, authentifié (Contributeur+), dans Display Custom Post (<= 2.2.1)
- Plugin
- Display Custom Post
- Versions
- <= 2.2.1
- CVSS
- 6.4/10
- Correctif
- Aucun
23 nov. 2023
LireMoyenneCVSS 6.5CVE-2023-31073Défaut de contrôle d'accès dans Display custom fields in the frontend – Post and User Profile Fields (<= 1.2.0)
- Plugin
- Display custom fields in the frontend – Post and User Profile Fields
- Versions
- <= 1.2.0
- CVSS
- 6.5/10
- Correctif
- 1.2.1
24 avr. 2023
Lire1 – 10 sur 10 articles