ÉlevéeCVSS 7.2CVE-2026-52702XSS stocké, non authentifié, dans SEO Redirection Plugin – 301 Redirect Manager (<= 9.17)
- Plugin
- SEO Redirection Plugin – 301 Redirect Manager
- Versions
- <= 9.17
- CVSS
- 7.2/10
- Correctif
- 9.18
12 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
redirection
ÉlevéeCVSS 7.2
ÉlevéeCVSS 7.2CVE-2026-23970XSS stocké, non authentifié, dans Redirection for Contact Form 7 (<= 3.2.8)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 3.2.8
- CVSS
- 7.2/10
- Correctif
- 3.2.9
13 mai 2026
LireMoyenneCVSS 4.3
CVE-2026-7562CSRF (Cross-Site Request Forgery) dans WP-Redirection (<= 1.0.3)
- Plugin
- WP-Redirection
- Versions
- <= 1.0.3
- CVSS
- 4.3/10
- Correctif
- Aucun
11 mai 2026
LireMoyenneCVSS 6.1
CVE-2026-7561XSS stocké dans Tm – WordPress Redirection (<= 1.2)
- Plugin
- Tm – WordPress Redirection
- Versions
- <= 1.2
- CVSS
- 6.1/10
- Correctif
- Aucun
11 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-24991Défaut de contrôle d'accès, authentifié (Contributeur+), dans Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) (<= 3.4.0)
- Plugin
- Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection)
- Versions
- <= 3.4.0
- CVSS
- 4.3/10
- Correctif
- 3.4.1
23 janv. 2026
Lire
MoyenneCVSS 6.5CVE-2025-14153Injection SQL, authentifié (Auteur+), dans Page Expire Popup/Redirection for WordPress (<= 1.0)
- Plugin
- Page Expire Popup/Redirection for WordPress
- Versions
- <= 1.0
- CVSS
- 6.5/10
- Correctif
- 1.1
5 janv. 2026
LireÉlevéeCVSS 8.1CVE-2025-14800Faille de sécurité, non authentifié, dans Redirection for Contact Form 7 (<= 3.2.7)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 3.2.7
- CVSS
- 8.1/10
- Correctif
- 3.2.8
20 déc. 2025
Lire
MoyenneCVSS 6.5CVE-2025-11454Injection SQL, authentifié (Contributeur+), dans Specific Content For Mobile – Customize the mobile version without redirections (<= 0.5.5)
- Plugin
- Specific Content For Mobile – Customize the mobile version without redirections
- Versions
- <= 0.5.5
- CVSS
- 6.5/10
- Correctif
- 0.5.6
11 nov. 2025
LireMoyenneCVSS 6.4CVE-2025-9562XSS stocké, authentifié (Contributeur+), dans Redirection for Contact Form 7 (<= 3.2.6)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 3.2.6
- CVSS
- 6.4/10
- Correctif
- 3.2.7
17 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58261CSRF (Cross-Site Request Forgery) dans Mavis HTTPS to HTTP Redirection (<= 1.4.3)
- Plugin
- Mavis HTTPS to HTTP Redirection
- Versions
- <= 1.4.3
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
LireÉlevéeCVSS 8.8CVE-2025-8141Suppression de fichier arbitraire, non authentifié, dans Redirection for Contact Form 7 (<= 3.2.4)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 3.2.4
- CVSS
- 8.8/10
- Correctif
- 3.2.5
19 août 2025
LireÉlevéeCVSS 7.5CVE-2025-8289Injection d'objet PHP, non authentifié, dans Redirection for Contact Form 7 (<= 3.2.4)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 3.2.4
- CVSS
- 7.5/10
- Correctif
- 3.2.5
19 août 2025
Lire1 – 12 sur 52 articles