Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

1

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

iframe

Advanced iFrame

MoyenneCVSS 6.4

CVE-2026-6742

XSS stocké, authentifié (Contributeur+), dans Advanced iFrame (<= 2026.1)

Plugin: Advanced iFrame
Versions: <= 2026.1
CVSS: 6.4/10
Correctif: 2026.2

MoyenneCVSS 6.4

CVE-2026-8837

XSS stocké, authentifié (Contributeur+), dans WP Iframe Geo Style for Amazon affiliates (<= 1.1)

Plugin: WP Iframe Geo Style for Amazon affiliates
Versions: <= 1.1
CVSS: 6.4/10
Correctif: Aucun

Advanced iFrame

MoyenneCVSS 6.4

CVE-2026-25453

XSS stocké, authentifié (Contributeur+), dans Advanced iFrame (<= 2025.10)

Plugin: Advanced iFrame
Versions: <= 2025.10
CVSS: 6.4/10
Correctif: 2026.0

MoyenneCVSS 6.4

CVE-2025-12645

XSS stocké, authentifié (Contributeur+), dans Inline frame – Iframe (<= 0.1)

Plugin: Inline frame – Iframe
Versions: <= 0.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-11813

XSS stocké, authentifié (Contributeur+), dans Responsive iframe GoogleMap (<= 1.0.2)

Plugin: Responsive iframe GoogleMap
Versions: <= 1.0.2
CVSS: 6.4/10
Correctif: Aucun

Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg)

MoyenneCVSS 6.4

CVE-2025-59553

XSS stocké, authentifié (Contributeur+), dans Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg) (<= 1.0.13)

Plugin: Custom iFrame – Embed PDFs, Videos, and External Content in WordPress (Elementor & Gutenberg)
Versions: <= 1.0.13
CVSS: 6.4/10
Correctif: 1.0.14

iFrame Block

MoyenneCVSS 6.4

CVE-2025-49411

XSS stocké, authentifié (Contributeur+), dans iFrame Block (<= 0.1.1)

Plugin: iFrame Block
Versions: <= 0.1.1
CVSS: 6.4/10
Correctif: Aucun

Advanced iFrame

MoyenneCVSS 5.4

CVE-2025-8089

XSS stocké, authentifié (Contributeur+), dans Advanced iFrame (<= 2025.6)

Plugin: Advanced iFrame
Versions: <= 2025.6
CVSS: 5.4/10
Correctif: 2025.7

Advanced iFrame

MoyenneCVSS 6.4

CVE-2025-6987

XSS stocké, authentifié (Contributeur+), dans Advanced iFrame (<= 2025.5)

Plugin: Advanced iFrame
Versions: <= 2025.5
CVSS: 6.4/10
Correctif: 2025.6

iFrame Images Gallery

MoyenneCVSS 6.5

CVE-2025-30969

Injection SQL, authentifié (Contributeur+), dans iFrame Images Gallery (<= 9.0)

Plugin: iFrame Images Gallery
Versions: <= 9.0
CVSS: 6.5/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2025-30939

XSS stocké, authentifié (Administrateur+), dans IFrame Widget (<= 4.1)

Plugin: IFrame Widget
Versions: <= 4.1
CVSS: 4.4/10
Correctif: Aucun

Advanced iFrame

MoyenneCVSS 6.4

CVE-2025-1439

XSS stocké, authentifié (Contributeur+), dans Advanced iFrame (<= 2024.5)

Plugin: Advanced iFrame
Versions: <= 2024.5
CVSS: 6.4/10
Correctif: 2025.0

1 – 12 sur 36 articles