Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

shortcode

MoyenneCVSS 6.4

CVE-2025-48087

XSS stocké, authentifié (Contributeur+), dans Memberlite Shortcodes (<= 1.4.1)

Plugin: Memberlite Shortcodes
Versions: <= 1.4.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-10194

XSS stocké, authentifié (Contributeur+), dans Shortcode Button (<= 1.1.9)

Plugin: Shortcode Button
Versions: <= 1.1.9
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-10129

XSS stocké, authentifié (Contributeur+), dans WordPress Live Webcam Widget & Shortcode (<= 1.2)

Plugin: WordPress Live Webcam Widget & Shortcode
Versions: <= 1.2
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-68079

XSS stocké, authentifié (Contributeur+), dans Salient Shortcodes (<= 1.5.4)

Plugin: Salient Shortcodes
Versions: <= 1.5.4
CVSS: 6.4/10
Correctif: 1.5.5

MoyenneCVSS 6.3

CVE-2025-7825

Faille de sécurité, authentifié (Contributeur+), dans Schema Plugin For Divi, Gutenberg & Shortcodes (<= 4.3.2)

Plugin: Schema Plugin For Divi, Gutenberg & Shortcodes
Versions: <= 4.3.2
CVSS: 6.3/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-62898

XSS stocké, authentifié (Contributeur+), dans Links shortcode (<= 1.8.3)

Plugin: Links shortcode
Versions: <= 1.8.3
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-10136

XSS stocké, authentifié (Contributeur+), dans TweetThis Shortcode (<= 1.8.0)

Plugin: TweetThis Shortcode
Versions: <= 1.8.0
CVSS: 6.4/10
Correctif: Aucun

Markdown Shortcode

MoyenneCVSS 6.4

CVE-2025-10180

XSS stocké, authentifié (Contributeur+), dans Markdown Shortcode (<= 0.2.1)

Plugin: Markdown Shortcode
Versions: <= 0.2.1
CVSS: 6.4/10
Correctif: 0.2.3

JSM file_get_contents() Shortcode

MoyenneCVSS 6.4

CVE-2025-58653

XSS stocké, authentifié (Contributeur+), dans JSM file_get_contents() Shortcode (<= 2.7.1)

Plugin: JSM file_get_contents() Shortcode
Versions: <= 2.7.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-57989

XSS stocké, authentifié (Contributeur+), dans WordPress Widgets Shortcode (<= 1.0.3)

Plugin: WordPress Widgets Shortcode
Versions: <= 1.0.3
CVSS: 6.4/10
Correctif: Aucun

Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode

MoyenneCVSS 6.5

CVE-2025-58222

Défaut de contrôle d'accès dans Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode (<= 2.3.16)

Plugin: Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode
Versions: <= 2.3.16
CVSS: 6.5/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-58022

XSS stocké, authentifié (Contributeur+), dans Shortcode (<= 0.8.1)

Plugin: Shortcode
Versions: <= 0.8.1
CVSS: 6.4/10
Correctif: Aucun

85 – 96 sur 462 articles