Plugin: OpenStreetMap for Gutenberg and WPBakery Page Builder (formerly Visual Composer)
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: Aucun

18 juil. 2025

Lire

CritiqueCVSS 9.1

CVE-2025-7643

Suppression de fichier arbitraire, non authentifié, dans Attachment Manager (<= 2.1.2)

Plugin: Attachment Manager
Versions: <= 2.1.2
CVSS: 9.1/10
Correctif: Aucun

Injection SQL, authentifié (Abonné+), dans Site.pro for WooCommerce (<= 2.2.56)

Plugin: Site.pro for WooCommerce
Versions: <= 2.2.56
CVSS: 6.5/10
Correctif: 2.2.57

Injection SQL, authentifié (Auteur+), dans Site.pro for WooCommerce (<= 2.2.57)

Plugin: Site.pro for WooCommerce
Versions: <= 2.2.57
CVSS: 8.8/10
Correctif: 2.2.58

XSS stocké, authentifié (Contributeur+), dans Useful Tab Block – Responsive & AMP-Compatible (<= 1.3.2)

Plugin: Useful Tab Block – Responsive & AMP-Compatible
Versions: <= 1.3.2
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Testimonial Post type (<= 1.2.1)

Plugin: Testimonial Post type
Versions: <= 1.2.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Vertical scroll image slideshow gallery (<= 11.1)

Plugin: Vertical scroll image slideshow gallery
Versions: <= 11.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Crowdfunding for WooCommerce (<= 3.1.14)

Plugin: Crowdfunding for WooCommerce
Versions: <= 3.1.14
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Éditeur+), dans Block Editor Gallery Slider for WordPress – Image Slider, Gallery Carousel & Lightbox Plugin (<= 1.1.1)

Plugin: Block Editor Gallery Slider for WordPress – Image Slider, Gallery Carousel & Lightbox Plugin
Versions: <= 1.1.1
CVSS: 4.3/10
Correctif: 1.1.2

XSS stocké, authentifié, dans Terms descriptions (<= 3.4.8)

Plugin: Terms descriptions
Versions: <= 3.4.8
CVSS: 4.4/10
Correctif: 3.4.9

17 juil. 2025

Lire

8053 – 8064 sur 32328 articles