Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31915

Vulnérabilités (CVE)

Guides publiés

210

Publiés ce mois-ci

Filtre par plugin

wp pipes

Effacer

MoyenneCVSS 6.1

CVE-2025-28977

XSS réfléchi dans WP Pipes (<= 1.4.3)

Plugin: WP Pipes
Versions: <= 1.4.3
CVSS: 6.1/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans WP Pipes (<= 1.4.3)

Plugin: WP Pipes
Versions: <= 1.4.3
CVSS: 8.1/10
Correctif: Aucun

Injection SQL, non authentifié, dans WP Pipes (<= 1.4.3)

Plugin: WP Pipes
Versions: <= 1.4.3
CVSS: 7.5/10
Correctif: Aucun

Suppression de fichier arbitraire, non authentifié, dans WP Pipes (<= 1.4.3)

Plugin: WP Pipes
Versions: <= 1.4.3
CVSS: 9.1/10
Correctif: Aucun

Suppression de fichier arbitraire, non authentifié, dans WP Pipes (<= 1.4.2)

Plugin: WP Pipes
Versions: <= 1.4.2
CVSS: 9.1/10
Correctif: 1.4.3

SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans WP Pipes (<= 1.4.3)

Plugin: WP Pipes
Versions: <= 1.4.3
CVSS: 5.5/10
Correctif: Aucun

XSS réfléchi dans WP Pipes (<= 1.4.1)

Plugin: WP Pipes
Versions: <= 1.4.1
CVSS: 6.1/10
Correctif: 1.4.2

CSRF (Cross-Site Request Forgery) dans WP Pipes (<= 1.4.1)

Plugin: WP Pipes
Versions: <= 1.4.1
CVSS: 4.3/10
Correctif: 1.4.1

Injection SQL, authentifié, dans WP Pipes (1.0 - 1.0)

Plugin: WP Pipes
Versions: 1.0 - 1.0
CVSS: 9.8/10
Correctif: 1.4.0

20 déc. 2022

Lire

1 – 9 sur 9 articles