Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

replace

Enable Media Replace

MoyenneCVSS 6.4

CVE-2025-9496

XSS stocké, authentifié (Contributeur+), dans Enable Media Replace (<= 4.1.6)

Plugin: Enable Media Replace
Versions: <= 4.1.6
CVSS: 6.4/10
Correctif: 4.1.7

Better Find and Replace – AI-Powered Suggestions

MoyenneCVSS 4.4

CVE-2025-53466

XSS stocké, authentifié (Administrateur+), dans Better Find and Replace – AI-Powered Suggestions (<= 1.7.6)

Plugin: Better Find and Replace – AI-Powered Suggestions
Versions: <= 1.7.6
CVSS: 4.4/10
Correctif: 1.7.7

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.3

CVE-2025-54728

CSRF (Cross-Site Request Forgery) dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.2)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.5.2
CVSS: 4.3/10
Correctif: 1.5.3

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.4

CVE-2025-54727

XSS stocké, authentifié (Administrateur+), dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.2)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.5.2
CVSS: 4.4/10
Correctif: 1.5.3

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.3

CVE-2025-54045

Défaut de contrôle d'accès dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.5.4)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.5.4
CVSS: 4.3/10
Correctif: Aucun

Add & Replace Affiliate Links for Amazon

MoyenneCVSS 4.4

CVE-2025-53285

XSS stocké, authentifié (Administrateur+), dans Add & Replace Affiliate Links for Amazon (<= 1.0.6)

Plugin: Add & Replace Affiliate Links for Amazon
Versions: <= 1.0.6
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-49972

CSRF (Cross-Site Request Forgery) dans TM Replace Howdy (<= 1.4.2)

Plugin: TM Replace Howdy
Versions: <= 1.4.2
CVSS: 4.3/10
Correctif: Aucun

Easy Replace Image

MoyenneCVSS 6.4

CVE-2025-47483

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Easy Replace Image (<= 3.5.0)

Plugin: Easy Replace Image
Versions: <= 3.5.0
CVSS: 6.4/10
Correctif: 3.5.1

ÉlevéeCVSS 8.8

CVE-2025-4279

Téléversement de fichier arbitraire, authentifié (Contributeur+), dans External image replace (<= 1.0.8)

Plugin: External image replace
Versions: <= 1.0.8
CVSS: 8.8/10
Correctif: Aucun

404 Image Redirection (Replace Broken Images)

MoyenneCVSS 4.3

CVE-2025-32266

CSRF (Cross-Site Request Forgery) dans 404 Image Redirection (Replace Broken Images) (<= 1.4)

Plugin: 404 Image Redirection (Replace Broken Images)
Versions: <= 1.4
CVSS: 4.3/10
Correctif: 2.0.0

Enable Media Replace

MoyenneCVSS 6.1

CVE-2025-31081

XSS réfléchi dans Enable Media Replace (<= 4.1.5)

Plugin: Enable Media Replace
Versions: <= 4.1.5
CVSS: 6.1/10
Correctif: 4.1.6

MoyenneCVSS 6.1

CVE-2025-30612

XSS stocké dans Replace Default Words (<= 1.3)

Plugin: Replace Default Words
Versions: <= 1.3
CVSS: 6.1/10
Correctif: Aucun

13 – 24 sur 57 articles