Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

wp geo

Effacer

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

ÉlevéeCVSS 7.5

CVE-2026-54831

Injection SQL, non authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.162)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.162
CVSS: 7.5/10
Correctif: 2.8.163

Injection SQL, non authentifié, dans GEO my WP (<= 4.5.5)

Plugin: GEO my WP
Versions: <= 4.5.5
CVSS: 7.5/10
Correctif: 4.5.5.1

Injection SQL, non authentifié, dans GEO my WP (<= 4.5.5)

Plugin: GEO my WP
Versions: <= 4.5.5
CVSS: 7.5/10
Correctif: 4.5.5.1

XSS stocké, authentifié (Contributeur+), dans WP Iframe Geo Style for Amazon affiliates (<= 1.1)

Plugin: WP Iframe Geo Style for Amazon affiliates
Versions: <= 1.1
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.157)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.157
CVSS: 5.3/10
Correctif: 2.8.158

Injection SQL, non authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.152)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.152
CVSS: 7.5/10
Correctif: 2.8.154

CSRF (Cross-Site Request Forgery) dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.149)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.149
CVSS: 4.3/10
Correctif: 2.8.150

Défaut de contrôle d'accès, authentifié (Auteur+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.139)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.139
CVSS: 4.3/10
Correctif: 2.8.140

XSS stocké, authentifié (Contributeur+), dans WP Geo (<= 3.5.1)

Plugin: WP Geo
Versions: <= 3.5.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.119)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.119
CVSS: 6.4/10
Correctif: 2.8.120

Élévation de privilèges, authentifié (Auteur+), dans WP-GeoMeta (0.3.4 - 0.3.5)

Plugin: WP-GeoMeta
Versions: 0.3.4 - 0.3.5
CVSS: 8.8/10
Correctif: Aucun

XSS stocké, authentifié (Abonné+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.97)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.97
CVSS: 6.4/10
Correctif: 2.8.98

10 févr. 2025

Lire

1 – 12 sur 31 articles