Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

featured image

Effacer

MoyenneCVSS 4.3

CVE-2025-47591

Défaut de contrôle d'accès dans Bulk Featured Image (<= 1.2.1)

Plugin: Bulk Featured Image
Versions: <= 1.2.1
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WooCommerce Products without featured images (<= 0.1)

Plugin: WooCommerce Products without featured images
Versions: <= 0.1
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Automatic Featured Images from Videos (<= 1.2.4)

Plugin: Automatic Featured Images from Videos
Versions: <= 1.2.4
CVSS: 4.3/10
Correctif: 1.2.5

XSS stocké, authentifié (Contributeur+), dans Featured Image Thumbnail Grid (<= 6.8)

Plugin: Featured Image Thumbnail Grid
Versions: <= 6.8
CVSS: 6.4/10
Correctif: 6.9

XSS réfléchi dans azurecurve Floating Featured Image (<= 2.2.0)

Plugin: azurecurve Floating Featured Image
Versions: <= 2.2.0
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans Setup Default Featured Image (<= 1.2)

Plugin: Setup Default Featured Image
Versions: <= 1.2
CVSS: 5.3/10
Correctif: 1.3

Téléversement de fichier arbitraire, authentifié (Abonné+), dans AI Image Generator for Your Content & Featured Images – AI Postpix (<= 1.1.8)

Plugin: AI Image Generator for Your Content & Featured Images – AI Postpix
Versions: <= 1.1.8
CVSS: 8.8/10
Correctif: 1.1.8.1

Exécution de code à distance (RCE), authentifié (Abonné+), dans External featured image from bing (<= 1.0.2)

Plugin: External featured image from bing
Versions: <= 1.0.2
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans Auto Featured Image from Title (<= 2.3)

Plugin: Auto Featured Image from Title
Versions: <= 2.3
CVSS: 6.1/10
Correctif: 2.4

XSS stocké, authentifié (Contributeur+), dans Dynamic Featured Image (<= 3.7.0)

Plugin: Dynamic Featured Image
Versions: <= 3.7.0
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Auto Featured Image (Auto Post Thumbnail) (<= 4.1.2)

Plugin: Auto Featured Image (Auto Post Thumbnail)
Versions: <= 4.1.2
CVSS: 4.3/10
Correctif: 4.1.3

Défaut de contrôle d'accès, authentifié (Auteur+), dans Featured Image Generator (<= 1.3.1)

Plugin: Featured Image Generator
Versions: <= 1.3.1
CVSS: 4.3/10
Correctif: 1.3.3

9 juil. 2024

Lire

25 – 36 sur 51 articles