ÉlevéeCVSS 8.1
CVE-2025-7667CSRF (Cross-Site Request Forgery) dans Restrict File Access (<= 1.1.2)
- Plugin
- Restrict File Access
- Versions
- <= 1.1.2
- CVSS
- 8.1/10
- Correctif
- Aucun
14 juil. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
Filtre par plugin
restrict file access
MoyenneCVSS 6.5
CVE-2025-6070Lecture de fichier arbitraire, authentifié (Abonné+), dans Restrict File Access (<= 1.1.2)
- Plugin
- Restrict File Access
- Versions
- <= 1.1.2
- CVSS
- 6.5/10
- Correctif
- Aucun
13 juin 2025
LireCritiqueCVSS 9.8
CVE-2024-44015Inclusion de fichier local (LFI), non authentifié, dans UsersControl – Users Profile, Free or Paid Subscriptions, User Access Restriction & Members Directory (<= 1.0.16)
- Plugin
- UsersControl – Users Profile, Free or Paid Subscriptions, User Access Restriction & Members Directory
- Versions
- <= 1.0.16
- CVSS
- 9.8/10
- Correctif
- Aucun
24 sept. 2024
Lire1 – 3 sur 3 articles