Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

wp

iControlWP

CritiqueCVSS 9.8

CVE-2024-13742

Injection d'objet PHP, non authentifié, dans iControlWP (<= 4.4.5)

Plugin: iControlWP
Versions: <= 4.4.5
CVSS: 9.8/10
Correctif: 4.5.0

ÉlevéeCVSS 7.5

CVE-2024-12269

Défaut de contrôle d'accès, non authentifié, dans Safe Ai Malware Protection for WP (<= 1.0.17)

Plugin: Safe Ai Malware Protection for WP
Versions: <= 1.0.17
CVSS: 7.5/10
Correctif: 1.0.18

MoyenneCVSS 6.1

CVE-2024-13706

XSS réfléchi dans WP Image Uploader (<= 1.0.1)

Plugin: WP Image Uploader
Versions: <= 1.0.1
CVSS: 6.1/10
Correctif: Aucun

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

ÉlevéeCVSS 7.5

CVE-2024-13507

Injection SQL, non authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.97)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.97
CVSS: 7.5/10
Correctif: 2.8.98

WP Post List Table

MoyenneCVSS 6.4

CVE-2024-13664

XSS stocké, authentifié (Contributeur+), dans WP Post List Table (<= 1.0.3)

Plugin: WP Post List Table
Versions: <= 1.0.3
CVSS: 6.4/10
Correctif: 1.0.4

ÉlevéeCVSS 8.8

CVE-2024-13707

CSRF (Cross-Site Request Forgery) dans WP Image Uploader (<= 1.0.1)

Plugin: WP Image Uploader
Versions: <= 1.0.1
CVSS: 8.8/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2024-13720

Suppression de fichier arbitraire, authentifié (Auteur+), dans WP Image Uploader (<= 1.0.1)

Plugin: WP Image Uploader
Versions: <= 1.0.1
CVSS: 8.8/10
Correctif: Aucun

WP Mailster

MoyenneCVSS 6.1

CVE-2025-24688

XSS réfléchi dans WP Mailster (<= 1.8.20.0)

Plugin: WP Mailster
Versions: <= 1.8.20.0
CVSS: 6.1/10
Correctif: 1.8.21.0

MoyenneCVSS 6.1

CVE-2025-24680

XSS réfléchi dans WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps (<= 2.5.0)

Plugin: WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps
Versions: <= 2.5.0
CVSS: 6.1/10
Correctif: 2.5.1

WP Dynamics CRM for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms

MoyenneCVSS 6.1

CVE-2025-24708

XSS réfléchi dans WP Dynamics CRM for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.6)

Plugin: WP Dynamics CRM for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
Versions: <= 1.1.6
CVSS: 6.1/10
Correctif: 1.1.7

MoyenneCVSS 6.1

CVE-2025-24781

XSS réfléchi dans WP Job Board (<= 5.10.1)

Plugin: WP Job Board
Versions: <= 5.10.1
CVSS: 6.1/10
Correctif: 5.11.1

MoyenneCVSS 6.1

CVE-2024-13467

XSS réfléchi dans WP Contact Form7 Email Spam Blocker (<= 1.0.0)

Plugin: WP Contact Form7 Email Spam Blocker
Versions: <= 1.0.0
CVSS: 6.1/10
Correctif: Aucun

1693 – 1704 sur 4375 articles