Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

1

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

shortcode

MoyenneCVSS 6.4

CVE-2025-46543

XSS stocké, authentifié (Contributeur+), dans Enhanced Paypal Shortcodes (<= 0.5a)

Plugin: Enhanced Paypal Shortcodes
Versions: <= 0.5a
CVSS: 6.4/10
Correctif: Aucun

BeerXML Shortcode

MoyenneCVSS 6.4

CVE-2025-46511

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans BeerXML Shortcode (<= 0.7.1)

Plugin: BeerXML Shortcode
Versions: <= 0.7.1
CVSS: 6.4/10
Correctif: 0.8

ÉlevéeCVSS 7.2

CVE-2025-46481

Injection d'objet PHP, authentifié (Administrateur+), dans Flickr Shortcode Importer (<= 2.2.3)

Plugin: Flickr Shortcode Importer
Versions: <= 2.2.3
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-46540

XSS stocké, authentifié (Contributeur+), dans GNA Search Shortcode (<= 0.9.5)

Plugin: GNA Search Shortcode
Versions: <= 0.9.5
CVSS: 6.4/10
Correctif: Aucun

Linked Variations for WooCommerce – Link Separate Products by Attribute with Swatches, Quick View & Shortcodes

MoyenneCVSS 5.3

CVE-2025-46244

Défaut de contrôle d'accès dans Linked Variations for WooCommerce – Link Separate Products by Attribute with Swatches, Quick View & Shortcodes (<= 1.0.3)

Plugin: Linked Variations for WooCommerce – Link Separate Products by Attribute with Swatches, Quick View & Shortcodes
Versions: <= 1.0.3
CVSS: 5.3/10
Correctif: 1.0.4

MoyenneCVSS 4.3

CVE-2025-39432

XSS stocké dans bbPress2 shortcode whitelist (<= 2.2.1)

Plugin: bbPress2 shortcode whitelist
Versions: <= 2.2.1
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-39581

XSS stocké, authentifié (Contributeur+), dans Themify Shortcodes (<= 2.1.3)

Plugin: Themify Shortcodes
Versions: <= 2.1.3
CVSS: 6.4/10
Correctif: 2.1.4

MoyenneCVSS 6.4

CVE-2025-39528

XSS stocké, authentifié (Contributeur+), dans Rescue Shortcodes (<= 3.1)

Plugin: Rescue Shortcodes
Versions: <= 3.1
CVSS: 6.4/10
Correctif: 3.3

Uix Shortcodes

MoyenneCVSS 6.4

CVE-2025-39574

XSS stocké, authentifié (Contributeur+), dans Uix Shortcodes (<= 2.0.4)

Plugin: Uix Shortcodes
Versions: <= 2.0.4
CVSS: 6.4/10
Correctif: 2.0.5

Event Espresso – Custom Email Template Shortcode

MoyenneCVSS 6.1

CVE-2025-32507

XSS réfléchi dans Event Espresso – Custom Email Template Shortcode (<= 1.0.0)

Plugin: Event Espresso – Custom Email Template Shortcode
Versions: <= 1.0.0
CVSS: 6.1/10
Correctif: Aucun

Cool Flipbox – Shortcode & Gutenberg Block

MoyenneCVSS 6.1

CVE-2025-32521

XSS réfléchi dans Cool Flipbox – Shortcode & Gutenberg Block (<= 1.8.3)

Plugin: Cool Flipbox – Shortcode & Gutenberg Block
Versions: <= 1.8.3
CVSS: 6.1/10
Correctif: 1.9.0

ÉlevéeCVSS 7.3

CVE-2025-2809

Faille de sécurité, non authentifié, dans azurecurve Shortcodes in Comments (<= 2.0.2)

Plugin: azurecurve Shortcodes in Comments
Versions: <= 2.0.2
CVSS: 7.3/10
Correctif: Aucun

133 – 144 sur 462 articles