Plugin: WordPress Buffer – HYPESocial. Social Media Auto Post, Social Media Auto Publish and Schedule
Versions: <= 2020.1.0
CVSS: 4.3/10
Correctif: Aucun

5 sept. 2025

Lire

ÉlevéeCVSS 8.8

CVE-2025-5701

Faille de sécurité, non authentifié, dans HyperComments (<= 1.2.2)

Plugin: HyperComments
Versions: <= 1.2.2
CVSS: 8.8/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Hyperlink Group Block (<= 2.0.1)

Plugin: Hyperlink Group Block
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: 2.0.2

XSS réfléchi dans HyperComments (<= 0.9.6)

Plugin: HyperComments
Versions: <= 0.9.6
CVSS: 6.1/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Tumult Hype Animations (<= 1.9.15)

Plugin: Tumult Hype Animations
Versions: <= 1.9.15
CVSS: 9.9/10
Correctif: 1.9.16

Défaut de contrôle d'accès dans Tumult Hype Animations (<= 1.9.14)

Plugin: Tumult Hype Animations
Versions: <= 1.9.14
CVSS: 4.3/10
Correctif: 1.9.15

XSS stocké, authentifié (Contributeur+), dans Hyperlink Group Block (<= 1.17.5)

Plugin: Hyperlink Group Block
Versions: <= 1.17.5
CVSS: 6.4/10
Correctif: 1.17.6

XSS (Cross-Site Scripting) dans Tumult Hype Animations (<= 1.9.11)

Plugin: Tumult Hype Animations
Versions: <= 1.9.11
CVSS: 6.1/10
Correctif: 1.9.12

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Tumult Hype Animations (<= 1.9.12)

Plugin: Tumult Hype Animations
Versions: <= 1.9.12
CVSS: 8.8/10
Correctif: 1.9.13

Faille de sécurité dans Auto-hyperlink URLs (<= 5.4.1)

Plugin: Auto-hyperlink URLs
Versions: <= 5.4.1
CVSS: 5.4/10
Correctif: Aucun

Injection SQL, authentifié, dans G Auto-Hyperlink (<= 1.0.1)

Plugin: G Auto-Hyperlink
Versions: <= 1.0.1
CVSS: 7.2/10
Correctif: Aucun

7 oct. 2021

Lire

1 – 12 sur 12 articles