Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wpgraphql

Effacer

MoyenneCVSS 4.3

CVE-2025-68604

CSRF (Cross-Site Request Forgery) dans WPGraphQL (<= 2.5.3)

Plugin: WPGraphQL
Versions: <= 2.5.3
CVSS: 4.3/10
Correctif: 2.5.4

Injection SQL, non authentifié, dans WPGraphQL (<= 2.11.1)

Plugin: WPGraphQL
Versions: <= 2.11.1
CVSS: 7.5/10
Correctif: 2.11.1

Défaut de contrôle d'accès dans WPGraphQL (<= 2.9.1)

Plugin: WPGraphQL
Versions: <= 2.9.1
CVSS: 4.3/10
Correctif: 2.10

SSRF (Server-Side Request Forgery), authentifié (Éditeur+), dans WPGraphQL (<= 1.14.5)

Plugin: WPGraphQL
Versions: <= 1.14.5
CVSS: 5.5/10
Correctif: 1.14.6

Divulgation d'informations dans WPGraphQL WooCommerce (<= 0.12.3)

Plugin: WPGraphQL WooCommerce
Versions: <= 0.12.3
CVSS: 5.3/10
Correctif: 0.12.4

Déni de service dans WPGraphQL (<= 1.3.5)

Plugin: WPGraphQL
Versions: <= 1.3.5
CVSS: 5.3/10
Correctif: 1.3.6

Faille de sécurité dans WPGraphQL (<= 0.3.4)

Plugin: WPGraphQL
Versions: <= 0.3.4
CVSS: 6.5/10
Correctif: 0.3.5

Faille de sécurité, non authentifié, dans WPGraphQL (<= 0.2.3)

Plugin: WPGraphQL
Versions: <= 0.2.3
CVSS: 5.3/10
Correctif: 0.3.0

Faille de sécurité dans WPGraphQL (<= 0.2.3)

Plugin: WPGraphQL
Versions: <= 0.2.3
CVSS: 9.8/10
Correctif: 0.3.0

Faille de sécurité dans WPGraphQL (<= 0.2.3)

Plugin: WPGraphQL
Versions: <= 0.2.3
CVSS: 9.1/10
Correctif: 0.3.0

8 mai 2019

Lire

1 – 10 sur 10 articles