Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

shortcode

Effacer

MoyenneCVSS 6.1

CVE-2025-23618

XSS stocké dans Twitter Shortcode (<= 0.9)

Plugin: Twitter Shortcode
Versions: <= 0.9
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Enhanced YouTube Shortcode (<= 2.0.1)

Plugin: Enhanced YouTube Shortcode
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans FontAwesome.io ShortCodes (<= 1.0)

Plugin: FontAwesome.io ShortCodes
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Easy Shortcode Buttons (<= 1.2)

Plugin: Easy Shortcode Buttons
Versions: <= 1.2
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans GMap Shortcode (<= 2.0)

Plugin: GMap Shortcode
Versions: <= 2.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Horizontal Line Shortcode (<= 1.0)

Plugin: Horizontal Line Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Mindmeister Shortcode (<= 1.0)

Plugin: Mindmeister Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Nite Shortcodes (<= 1.0)

Plugin: Nite Shortcodes
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Contact Form With Shortcode (<= 4.2.5)

Plugin: Contact Form With Shortcode
Versions: <= 4.2.5
CVSS: 6.1/10
Correctif: 4.2.6

XSS stocké, authentifié (Contributeur+), dans Twitter Bootstrap Collapse aka Accordian Shortcode (<= 1.0)

Plugin: Twitter Bootstrap Collapse aka Accordian Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Injection SQL, non authentifié, dans CF Internal Link Shortcode (<= 1.1.0)

Plugin: CF Internal Link Shortcode
Versions: <= 1.1.0
CVSS: 7.5/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Twitter Bootstrap Collapse aka Accordian Shortcode (<= 1.0)

Plugin: Twitter Bootstrap Collapse aka Accordian Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

10 janv. 2025

Lire

181 – 192 sur 462 articles