Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

1

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

shortcode

MachForm Shortcode

MoyenneCVSS 6.1

CVE-2025-24636

XSS stocké dans MachForm Shortcode (<= 1.4.1)

Plugin: MachForm Shortcode
Versions: <= 1.4.1
CVSS: 6.1/10
Correctif: 1.5.0

Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget

ÉlevéeCVSS 7.5

CVE-2024-13409

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.6.10)

Plugin: Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
Versions: <= 1.6.10
CVSS: 7.5/10
Correctif: 1.7

Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget

ÉlevéeCVSS 7.5

CVE-2024-13408

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.6.10)

Plugin: Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
Versions: <= 1.6.10
CVSS: 7.5/10
Correctif: 1.7

Ketchup Shortcodes

MoyenneCVSS 6.4

CVE-2024-13590

XSS stocké, authentifié (Contributeur+), dans Ketchup Shortcodes (<= 0.1.2)

Plugin: Ketchup Shortcodes
Versions: <= 0.1.2
CVSS: 6.4/10
Correctif: 0.2.1

Related Post Shortcode

MoyenneCVSS 4.4

CVE-2025-22276

XSS stocké, authentifié (Administrateur+), dans Related Post Shortcode (<= 1.2)

Plugin: Related Post Shortcode
Versions: <= 1.2
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-22267

XSS stocké, authentifié (Contributeur+), dans Weaver Themes Shortcode Compatibility (<= 1.0.4)

Plugin: Weaver Themes Shortcode Compatibility
Versions: <= 1.0.4
CVSS: 6.4/10
Correctif: Aucun

JSM Screenshot Machine Shortcode

MoyenneCVSS 6.4

CVE-2024-13385

XSS stocké, authentifié (Contributeur+), dans JSM Screenshot Machine Shortcode (<= 2.3.0)

Plugin: JSM Screenshot Machine Shortcode
Versions: <= 2.3.0
CVSS: 6.4/10
Correctif: 3.0.0

MoyenneCVSS 6.4

CVE-2024-12508

XSS stocké, authentifié (Contributeur+), dans Glofox Shortcodes (<= 2.6)

Plugin: Glofox Shortcodes
Versions: <= 2.6
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-23791

XSS stocké, authentifié (Contributeur+), dans Horizontal Line Shortcode (<= 1.0)

Plugin: Horizontal Line Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-23896

XSS stocké, authentifié (Contributeur+), dans Mindmeister Shortcode (<= 1.0)

Plugin: Mindmeister Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-23569

XSS stocké dans Shortcode in Comment (<= 1.1.1)

Plugin: Shortcode in Comment
Versions: <= 1.1.1
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-23877

XSS stocké, authentifié (Contributeur+), dans Nite Shortcodes (<= 1.0)

Plugin: Nite Shortcodes
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

169 – 180 sur 462 articles