Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

Guides publiés

135

Publiés ce mois-ci

MoyenneCVSS 6.4

CVE-2025-0370

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.3.3)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.3.3
CVSS: 6.4/10
Correctif: 7.3.4

CSRF (Cross-Site Request Forgery) dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.6.2)

Plugin: Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
Versions: <= 2.6.2
CVSS: 4.3/10
Correctif: 2.6.3

Défaut de contrôle d'accès dans Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments (<= 2.6.2)

Plugin: Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments
Versions: <= 2.6.2
CVSS: 4.3/10
Correctif: 2.6.3

XSS stocké, authentifié (Contributeur+), dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.7.2)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.7.2
CVSS: 6.4/10
Correctif: 2.0.7.3

XSS stocké, authentifié (Contributeur+), dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.7.1)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.7.1
CVSS: 6.4/10
Correctif: 2.0.7.2

XSS stocké, authentifié (Contributeur+), dans Structured Content (JSON-LD) #wpsc (<= 1.6.3)

Plugin: Structured Content (JSON-LD) #wpsc
Versions: <= 1.6.3
CVSS: 6.4/10
Correctif: 1.6.4

XSS stocké, authentifié, dans MB Custom Post Types & Custom Taxonomies (<= 2.7.6)

Plugin: MB Custom Post Types & Custom Taxonomies
Versions: <= 2.7.6
CVSS: 4.4/10
Correctif: 2.7.7

XSS stocké, authentifié (Éditeur+), dans HD Quiz (<= 1.8.14)

Plugin: HD Quiz
Versions: <= 1.8.14
CVSS: 4.4/10
Correctif: 2.0.0

Injection SQL, authentifié (Contributeur+), dans teachPress (<= 9.0.7)

Plugin: teachPress
Versions: <= 9.0.7
CVSS: 6.5/10
Correctif: 9.0.8

XSS stocké, authentifié, dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 6.0.2)

Plugin: RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
Versions: <= 6.0.2
CVSS: 4.4/10
Correctif: 6.0.2.1

3 mars 2025

Lire