Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

replace

MoyenneCVSS 6.1

CVE-2025-30612

XSS stocké dans Replace Default Words (<= 1.3)

Plugin: Replace Default Words
Versions: <= 1.3
CVSS: 6.1/10
Correctif: Aucun

Site Mailer – SMTP Replacement, Email API Deliverability & Email Log

ÉlevéeCVSS 7.2

CVE-2025-1319

XSS stocké, non authentifié, dans Site Mailer – SMTP Replacement, Email API Deliverability & Email Log (<= 1.2.3)

Plugin: Site Mailer – SMTP Replacement, Email API Deliverability & Email Log
Versions: <= 1.2.3
CVSS: 7.2/10
Correctif: 1.2.4

MoyenneCVSS 4.9

CVE-2025-27297

Injection SQL, authentifié (Administrateur+), dans Bravo Search & Replace (<= 1.0)

Plugin: Bravo Search & Replace
Versions: <= 1.0
CVSS: 4.9/10
Correctif: Aucun

Better Find and Replace – AI-Powered Suggestions

ÉlevéeCVSS 8.8

CVE-2025-24734

Élévation de privilèges, authentifié (Auteur+), dans Better Find and Replace – AI-Powered Suggestions (<= 1.6.7)

Plugin: Better Find and Replace – AI-Powered Suggestions
Versions: <= 1.6.7
CVSS: 8.8/10
Correctif: 1.6.8

MoyenneCVSS 6.1

CVE-2025-22586

XSS réfléchi dans WPEX Replace DB Urls (<= 0.4.0)

Plugin: WPEX Replace DB Urls
Versions: <= 0.4.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-54244

XSS stocké, authentifié (Abonné+), dans Easy Replace (<= 1.3)

Plugin: Easy Replace
Versions: <= 1.3
CVSS: 6.4/10
Correctif: Aucun

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 6.1

CVE-2024-11202

XSS réfléchi dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.4.2)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.4.2
CVSS: 6.1/10
Correctif: 1.4.3

Debrandify · Remove or Replace WordPress Branding

MoyenneCVSS 6.4

CVE-2024-9674

XSS stocké, authentifié (Auteur+), dans Debrandify · Remove or Replace WordPress Branding (<= 1.1.2)

Plugin: Debrandify · Remove or Replace WordPress Branding
Versions: <= 1.1.2
CVSS: 6.4/10
Correctif: 1.1.3

MoyenneCVSS 6.1

CVE-2024-8032

XSS stocké dans Smooth Gallery Replacement (<= 1.0)

Plugin: Smooth Gallery Replacement
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2024-8734

XSS réfléchi dans Lucas String Replace (<= 2.0.5)

Plugin: Lucas String Replace
Versions: <= 2.0.5
CVSS: 6.1/10
Correctif: Aucun

Better Find and Replace – AI-Powered Suggestions

ÉlevéeCVSS 8.3

CVE-2024-39636

Injection d'objet PHP, non authentifié, dans Better Find and Replace – AI-Powered Suggestions (<= 1.6.1)

Plugin: Better Find and Replace – AI-Powered Suggestions
Versions: <= 1.6.1
CVSS: 8.3/10
Correctif: 1.6.2

CM Search And Replace – Optimize content edits with a powerful search and replace tool

MoyenneCVSS 4.3

CVE-2024-5028

CSRF (Cross-Site Request Forgery) dans CM Search And Replace – Optimize content edits with a powerful search and replace tool (<= 1.3.8)

Plugin: CM Search And Replace – Optimize content edits with a powerful search and replace tool
Versions: <= 1.3.8
CVSS: 4.3/10
Correctif: 1.3.9

25 – 36 sur 57 articles