Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

MoyenneCVSS 6.4

CVE-2025-5532

XSS stocké, authentifié (Contributeur+), dans Campus Directory – Faculty, Staff & Student Directory Plugin for WordPress (<= 1.9.0)

Plugin: Campus Directory – Faculty, Staff & Student Directory Plugin for WordPress
Versions: <= 1.9.0
CVSS: 6.4/10
Correctif: 1.9.1

XSS stocké, authentifié (Contributeur+), dans Simple Contact Form Plugin for WordPress – WP Easy Contact (<= 4.0.0)

Plugin: Simple Contact Form Plugin for WordPress – WP Easy Contact
Versions: <= 4.0.0
CVSS: 6.4/10
Correctif: 4.0.1

Injection SQL, non authentifié, dans WPCHURCH - Church Management System for Wordpress (<= 2.7.0)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 2.7.0
CVSS: 7.5/10
Correctif: Aucun

XSS réfléchi dans Universal Video Player - WordPress Plugin (<= 1.4.0)

Plugin: Universal Video Player - WordPress Plugin
Versions: <= 1.4.0
CVSS: 6.1/10
Correctif: Aucun

Élévation de privilèges, authentifié (Abonné+), dans WPCHURCH - Church Management System for Wordpress (<= 2.7.0)

Plugin: WPCHURCH - Church Management System for Wordpress
Versions: <= 2.7.0
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans Blog Designer PRO for WordPress (<= 3.4.7)

Plugin: Blog Designer PRO for WordPress
Versions: <= 3.4.7
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Auteur+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.15)

Plugin: WP Extended – The Ultimate WordPress Toolkit
Versions: <= 3.0.15
CVSS: 6.4/10
Correctif: 3.0.16

XSS stocké, authentifié, dans Ivory Search – WordPress Search Plugin (<= 5.5.9)

Plugin: Ivory Search – WordPress Search Plugin
Versions: <= 5.5.9
CVSS: 4.4/10
Correctif: 5.5.10

XSS stocké, authentifié (Contributeur+), dans TablePress – Tables in WordPress made easy (<= 3.1.2)

Plugin: TablePress – Tables in WordPress made easy
Versions: <= 3.1.2
CVSS: 6.4/10
Correctif: 3.1.3

Injection SQL, non authentifié, dans Pixel WordPress Form BuilderPlugin & Autoresponder (<= 1.0.2)

Plugin: Pixel WordPress Form BuilderPlugin & Autoresponder
Versions: <= 1.0.2
CVSS: 7.5/10
Correctif: 1.0.3

Élévation de privilèges, authentifié (Abonné+), dans Hospital Management System for Wordpress (<= 47.0(20-11-2023))

Plugin: Hospital Management System for Wordpress
Versions: <= 47.0(20-11-2023)
CVSS: 8.8/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans TableOn – WordPress Posts Table Filterable (<= 1.0.5.1)

Plugin: TableOn – WordPress Posts Table Filterable
Versions: <= 1.0.5.1
CVSS: 6.5/10
Correctif: 1.0.6

22 mai 2025

Lire

745 – 756 sur 2741 articles