Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

shortcode

Effacer

MoyenneCVSS 6.4

CVE-2025-31731

XSS stocké, authentifié (Auteur+), dans Author Bio Shortcode (<= 2.5.3)

Plugin: Author Bio Shortcode
Versions: <= 2.5.3
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans DobsonDev Shortcodes (<= 2.1.12)

Plugin: DobsonDev Shortcodes
Versions: <= 2.1.12
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP Date and Time Shortcode (<= 2.6.7)

Plugin: WP Date and Time Shortcode
Versions: <= 2.6.7
CVSS: 6.4/10
Correctif: 2.6.8

Faille de sécurité, non authentifié, dans Shortcodes by United Themes (<= 5.1.6)

Plugin: Shortcodes by United Themes
Versions: <= 5.1.6
CVSS: 6.5/10
Correctif: 5.1.7

CSRF (Cross-Site Request Forgery) dans EZ SQL Reports Shortcode Widget and DB Backup (<= 5.25.08)

Plugin: EZ SQL Reports Shortcode Widget and DB Backup
Versions: <= 5.25.08
CVSS: 4.3/10
Correctif: 5.25.10

XSS stocké dans EZ SQL Reports Shortcode Widget and DB Backup (<= 5.25.08)

Plugin: EZ SQL Reports Shortcode Widget and DB Backup
Versions: <= 5.25.08
CVSS: 6.1/10
Correctif: 5.25.10

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode (<= 2.1.23)

Plugin: Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode
Versions: <= 2.1.23
CVSS: 8.8/10
Correctif: 2.2.0

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.17)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.7.17
CVSS: 8.8/10
Correctif: 7.7.18

Exécution de code à distance (RCE) dans EZ SQL Reports Shortcode Widget and DB Backup (4.11.13 - 5.25.08)

Plugin: EZ SQL Reports Shortcode Widget and DB Backup
Versions: 4.11.13 - 5.25.08
CVSS: 8.8/10
Correctif: 5.25.10

XSS stocké, authentifié (Contributeur+), dans IG Shortcodes (<= 3.1)

Plugin: IG Shortcodes
Versions: <= 3.1
CVSS: 6.4/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Info Boxes Shortcode and Widget (<= 1.15)

Plugin: Info Boxes Shortcode and Widget
Versions: <= 1.15
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans CC-IMG-Shortcode (<= 1.1.0)

Plugin: CC-IMG-Shortcode
Versions: <= 1.1.0
CVSS: 6.4/10
Correctif: Aucun

12 mars 2025

Lire

145 – 156 sur 462 articles