Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5000

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

featured image

Effacer

MoyenneCVSS 6.4

CVE-2026-39693

XSS stocké, authentifié (Auteur+), dans FSM Custom Featured Image Caption (<= 1.25.1)

Plugin: FSM Custom Featured Image Caption
Versions: <= 1.25.1
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Automatic Featured Images from Videos (<= 1.2.7)

Plugin: Automatic Featured Images from Videos
Versions: <= 1.2.7
CVSS: 4.3/10
Correctif: 1.2.8

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Featured Image from URL (FIFU) (<= 5.3.1)

Plugin: Featured Image from URL (FIFU)
Versions: <= 5.3.1
CVSS: 4.3/10
Correctif: 5.3.2

Défaut de contrôle d'accès dans Featured Image Generator (<= 1.3.3)

Plugin: Featured Image Generator
Versions: <= 1.3.3
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Auteur+), dans Add Featured Image Custom Link (<= 2.0.0)

Plugin: Add Featured Image Custom Link
Versions: <= 2.0.0
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Auto Featured Image (Auto Post Thumbnail) (<= 4.2.1)

Plugin: Auto Featured Image (Auto Post Thumbnail)
Versions: <= 4.2.1
CVSS: 4.3/10
Correctif: 4.2.2

Téléversement de fichier arbitraire, authentifié (Contributeur+), dans Featured Image via URL (<= 0.1)

Plugin: Featured Image via URL
Versions: <= 0.1
CVSS: 8.8/10
Correctif: Aucun

XSS stocké, authentifié, dans Featured Image (<= 2.1)

Plugin: Featured Image
Versions: <= 2.1
CVSS: 4.4/10
Correctif: 2.2

Injection SQL, authentifié (Éditeur+), dans Quick Featured Images (<= 13.7.3)

Plugin: Quick Featured Images
Versions: <= 13.7.3
CVSS: 4.9/10
Correctif: 13.7.4

7 nov. 2025

Lire

1 – 9 sur 9 articles