Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32351

Vulnérabilités (CVE)

Guides publiés

253

Publiés ce mois-ci

Filtre par plugin

newspack

Effacer

MoyenneCVSS 6.1

CVE-2025-49325

Redirection ouverte dans Newspack Newsletters (<= 3.13.0)

Plugin: Newspack Newsletters
Versions: <= 3.13.0
CVSS: 6.1/10
Correctif: 3.14.0

Défaut de contrôle d'accès dans Newspack (<= 3.8.6)

Plugin: Newspack
Versions: <= 3.8.6
CVSS: 4.3/10
Correctif: 3.8.7

XSS stocké, authentifié (Contributeur+), dans Newspack Campaigns (<= 2.31.1)

Plugin: Newspack Campaigns
Versions: <= 2.31.1
CVSS: 6.4/10
Correctif: 2.31.2

Défaut de contrôle d'accès dans Newspack Content Converter (<= 0.1.5)

Plugin: Newspack Content Converter
Versions: <= 0.1.5
CVSS: 4.3/10
Correctif: 1.0.0

Défaut de contrôle d'accès dans Newspack Newsletters (<= 2.13.2)

Plugin: Newspack Newsletters
Versions: <= 2.13.2
CVSS: 5.3/10
Correctif: 2.13.3

XSS stocké, authentifié (Contributeur+), dans Newspack Ads (<= 1.47.1)

Plugin: Newspack Ads
Versions: <= 1.47.1
CVSS: 6.4/10
Correctif: 1.47.2

Téléversement de fichier arbitraire, authentifié (Contributeur+), dans Newspack Blocks (<= 3.0.8)

Plugin: Newspack Blocks
Versions: <= 3.0.8
CVSS: 9.9/10
Correctif: 3.0.9

Faille de sécurité, authentifié (Contributeur+), dans Newspack Blocks (<= 3.0.8)

Plugin: Newspack Blocks
Versions: <= 3.0.8
CVSS: 6.5/10
Correctif: 3.0.9

Défaut de contrôle d'accès dans Newspack Blocks (<= 3.0.8)

Plugin: Newspack Blocks
Versions: <= 3.0.8
CVSS: 4.3/10
Correctif: 3.0.9

CSRF (Cross-Site Request Forgery) dans Newspack Newsletters (<= 2.13.2)

Plugin: Newspack Newsletters
Versions: <= 2.13.2
CVSS: 4.3/10
Correctif: 2.13.3

Faille de sécurité, non authentifié, dans Newspack Blocks (<= 3.0.8)

Plugin: Newspack Blocks
Versions: <= 3.0.8
CVSS: 5.3/10
Correctif: 3.0.9

20 juin 2024

Lire

1 – 11 sur 11 articles