Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

1

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

shortcode

MoyenneCVSS 6.4

CVE-2025-24687

XSS stocké, authentifié (Contributeur+), dans Show/Hide Shortcode (<= 1.0.0)

Plugin: Show/Hide Shortcode
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: 1.0.1

Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget

ÉlevéeCVSS 7.5

CVE-2024-13409

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.6.10)

Plugin: Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
Versions: <= 1.6.10
CVSS: 7.5/10
Correctif: 1.7

Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget

ÉlevéeCVSS 7.5

CVE-2024-13408

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.6.10)

Plugin: Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
Versions: <= 1.6.10
CVSS: 7.5/10
Correctif: 1.7

Ketchup Shortcodes

MoyenneCVSS 6.4

CVE-2024-13590

XSS stocké, authentifié (Contributeur+), dans Ketchup Shortcodes (<= 0.1.2)

Plugin: Ketchup Shortcodes
Versions: <= 0.1.2
CVSS: 6.4/10
Correctif: 0.2.1

MoyenneCVSS 6.4

CVE-2025-22267

XSS stocké, authentifié (Contributeur+), dans Weaver Themes Shortcode Compatibility (<= 1.0.4)

Plugin: Weaver Themes Shortcode Compatibility
Versions: <= 1.0.4
CVSS: 6.4/10
Correctif: Aucun

Related Post Shortcode

MoyenneCVSS 4.4

CVE-2025-22276

XSS stocké, authentifié (Administrateur+), dans Related Post Shortcode (<= 1.2)

Plugin: Related Post Shortcode
Versions: <= 1.2
CVSS: 4.4/10
Correctif: Aucun

JSM Screenshot Machine Shortcode

MoyenneCVSS 6.4

CVE-2024-13385

XSS stocké, authentifié (Contributeur+), dans JSM Screenshot Machine Shortcode (<= 2.3.0)

Plugin: JSM Screenshot Machine Shortcode
Versions: <= 2.3.0
CVSS: 6.4/10
Correctif: 3.0.0

MoyenneCVSS 6.4

CVE-2024-12508

XSS stocké, authentifié (Contributeur+), dans Glofox Shortcodes (<= 2.6)

Plugin: Glofox Shortcodes
Versions: <= 2.6
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-23824

XSS stocké, authentifié (Contributeur+), dans FontAwesome.io ShortCodes (<= 1.0)

Plugin: FontAwesome.io ShortCodes
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-23946

XSS stocké, authentifié (Contributeur+), dans Enhanced YouTube Shortcode (<= 2.0.1)

Plugin: Enhanced YouTube Shortcode
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-23618

XSS stocké dans Twitter Shortcode (<= 0.9)

Plugin: Twitter Shortcode
Versions: <= 0.9
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-23642

XSS stocké, authentifié (Contributeur+), dans Sidebar-Content from Shortcode (<= 2.0)

Plugin: Sidebar-Content from Shortcode
Versions: <= 2.0
CVSS: 6.4/10
Correctif: Aucun

169 – 180 sur 462 articles