Commencer
MoyenneCVSS 6.4
CVE-2025-27347XSS stocké, authentifié (Contributeur+), dans Direct Checkout Button for WooCommerce (<= 1.0)
- Plugin
- Direct Checkout Button for WooCommerce
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
24 févr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 838
Vulnérabilités (CVE)
2
Guides publiés
92
Publiés ce mois-ci
Filtre par plugin
button
MoyenneCVSS 4.3CVE-2024-13883CSRF (Cross-Site Request Forgery) dans WPUpper Share Buttons (<= 3.51)
- Plugin
- WPUpper Share Buttons
- Versions
- <= 3.51
- CVSS
- 4.3/10
- Correctif
- 3.52
20 févr. 2025
Lire
MoyenneCVSS 4.4CVE-2024-13615XSS stocké, authentifié, dans Social Snap — Social Share Buttons & Click to Tweet (<= 1.3.6)
- Plugin
- Social Snap — Social Share Buttons & Click to Tweet
- Versions
- <= 1.3.6
- CVSS
- 4.4/10
- Correctif
- 1.4
18 févr. 2025
LireMoyenneCVSS 5.5
CVE-2024-13848XSS stocké, authentifié (Administrateur+), dans Reaction Buttons (<= 2.1.6)
- Plugin
- Reaction Buttons
- Versions
- <= 2.1.6
- CVSS
- 5.5/10
- Correctif
- Aucun
17 févr. 2025
Lire
MoyenneCVSS 6.5CVE-2025-0822Lecture de fichier arbitraire, authentifié (Abonné+), dans Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist (<= 1.5.2)
- Plugin
- Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist
- Versions
- <= 1.5.2
- CVSS
- 6.5/10
- Correctif
- 1.5.3
14 févr. 2025
LireMoyenneCVSS 4.9CVE-2024-13791Lecture de fichier arbitraire, authentifié (Administrateur+), dans Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist (<= 1.5.2)
- Plugin
- Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist
- Versions
- <= 1.5.2
- CVSS
- 4.9/10
- Correctif
- 1.5.3
13 févr. 2025
LireMoyenneCVSS 6.5CVE-2025-0821Injection SQL, authentifié (Abonné+), dans Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist (<= 1.5.2)
- Plugin
- Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist
- Versions
- <= 1.5.2
- CVSS
- 6.5/10
- Correctif
- 1.5.3
13 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-26580XSS stocké dans Page/Post Specific Social Share Buttons (<= 2.1)
- Plugin
- Page/Post Specific Social Share Buttons
- Versions
- <= 2.1
- CVSS
- 6.1/10
- Correctif
- Aucun
13 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-22650XSS stocké, authentifié (Abonné+), dans Smartarget – Chat Buttons & Engagement Apps (<= 1.4)
- Plugin
- Smartarget – Chat Buttons & Engagement Apps
- Versions
- <= 1.4
- CVSS
- 6.4/10
- Correctif
- Aucun
3 févr. 2025
LireMoyenneCVSS 4.4
CVE-2025-25115XSS stocké, authentifié, dans Like dislike plus counter | Like Dislike Buttons (<= 1.0)
- Plugin
- Like dislike plus counter | Like Dislike Buttons
- Versions
- <= 1.0
- CVSS
- 4.4/10
- Correctif
- Aucun
2 févr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-24738CSRF (Cross-Site Request Forgery) dans Call Now Button – The #1 Click to Call Button for WordPress (<= 1.4.13)
- Plugin
- Call Now Button – The #1 Click to Call Button for WordPress
- Versions
- <= 1.4.13
- CVSS
- 4.3/10
- Correctif
- 1.4.14
24 janv. 2025
Lire
MoyenneCVSS 4.3CVE-2025-24720CSRF (Cross-Site Request Forgery) dans Sticky Buttons – Floating Buttons Builder (<= 4.1.1)
- Plugin
- Sticky Buttons – Floating Buttons Builder
- Versions
- <= 4.1.1
- CVSS
- 4.3/10
- Correctif
- 4.1.2
24 janv. 2025
Lire97 – 108 sur 379 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement