Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32501

Vulnérabilités (CVE)

Guides publiés

124

Publiés ce mois-ci

Filtre par plugin

schedule

Effacer

MoyenneCVSS 5.3

CVE-2025-67581

Défaut de contrôle d'accès dans TrueBooker – Appointment Booking and Scheduler System (<= 1.1.0)

Plugin: TrueBooker – Appointment Booking and Scheduler System
Versions: <= 1.1.0
CVSS: 5.3/10
Correctif: 1.1.1

Défaut de contrôle d'accès, authentifié (Auteur+), dans Blog2Social: Social Media Auto Post & Scheduler (<= 8.7.0)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 8.7.0
CVSS: 5.4/10
Correctif: 8.7.1

Défaut de contrôle d'accès, authentifié (Auteur+), dans Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories (<= 4.9.1)

Plugin: Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories
Versions: <= 4.9.1
CVSS: 4.3/10
Correctif: 4.9.2

Défaut de contrôle d'accès, authentifié (Contributeur+), dans Timetable and Event Schedule by MotoPress (<= 2.4.15)

Plugin: Timetable and Event Schedule by MotoPress
Versions: <= 2.4.15
CVSS: 5.3/10
Correctif: 2.4.16

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Blog2Social: Social Media Auto Post & Scheduler (<= 8.6.0)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 8.6.0
CVSS: 4.3/10
Correctif: 8.6.1

Téléversement de fichier dans Blog2Social: Social Media Auto Post & Scheduler (<= 8.6.0)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 8.6.0
CVSS: 4.3/10
Correctif: 8.6.1

Défaut de contrôle d'accès dans CoSchedule (<= 3.4.0)

Plugin: CoSchedule
Versions: <= 3.4.0
CVSS: 5.3/10
Correctif: 3.4.1

SSRF (Server-Side Request Forgery), authentifié, dans Task Scheduler (<= 1.6.3)

Plugin: Task Scheduler
Versions: <= 1.6.3
CVSS: 4.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Open Close Store for WooCommerce – Business Hours Schedules Manager (<= 4.9.8)

Plugin: Open Close Store for WooCommerce – Business Hours Schedules Manager
Versions: <= 4.9.8
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Yoga Schedule Momoyoga (<= 2.9.0)

Plugin: Yoga Schedule Momoyoga
Versions: <= 2.9.0
CVSS: 6.4/10
Correctif: 2.9.1

Faille de sécurité, non authentifié, dans CoSchedule (<= 3.3.11)

Plugin: CoSchedule
Versions: <= 3.3.11
CVSS: 5.3/10
Correctif: 3.4.0

CSRF (Cross-Site Request Forgery) dans WordPress Buffer – HYPESocial. Social Media Auto Post, Social Media Auto Publish and Schedule (<= 2020.1.0)

Plugin: WordPress Buffer – HYPESocial. Social Media Auto Post, Social Media Auto Publish and Schedule
Versions: <= 2020.1.0
CVSS: 4.3/10
Correctif: Aucun

5 sept. 2025

Lire

49 – 60 sur 151 articles