Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 990

Vulnérabilités (CVE)

Guides publiés

246

Publiés ce mois-ci

Filtre par plugin

Effacer

Guest posting / Frontend Posting / Front Editor – WP Front User Submit

MoyenneCVSS 4.4

CVE-2025-47617

XSS stocké, authentifié (Éditeur+), dans Guest posting / Frontend Posting / Front Editor – WP Front User Submit (<= 4.9.3)

Plugin: Guest posting / Frontend Posting / Front Editor – WP Front User Submit
Versions: <= 4.9.3
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Bold Page Builder (<= 5.3.2)

Plugin: Bold Page Builder
Versions: <= 5.3.2
CVSS: 6.4/10
Correctif: 5.3.3

Défaut de contrôle d'accès dans Music Player for WooCommerce (<= 1.5.1)

Plugin: Music Player for WooCommerce
Versions: <= 1.5.1
CVSS: 4.3/10
Correctif: 1.6.0

XSS stocké, authentifié (Administrateur+), dans Email Notification on Login (<= 1.6.1)

Plugin: Email Notification on Login
Versions: <= 1.6.1
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans N360 | Splash Screen (<= 1.0.6)

Plugin: N360 | Splash Screen
Versions: <= 1.0.6
CVSS: 4.4/10
Correctif: 1.0.7

CSRF (Cross-Site Request Forgery) dans LessButtons Social Sharing and Statistics (<= 1.6.1)

Plugin: LessButtons Social Sharing and Statistics
Versions: <= 1.6.1
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates (<= 2.1.22)

Plugin: Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 500+ Patterns, 57 Blocks & Templates
Versions: <= 2.1.22
CVSS: 5.3/10
Correctif: 2.1.23

CSRF (Cross-Site Request Forgery) dans 워드프레스 결제 심플페이 – 우커머스 결제 플러그인 (<= 5.2.11)

Plugin: 워드프레스 결제 심플페이 – 우커머스 결제 플러그인
Versions: <= 5.2.11
CVSS: 4.3/10
Correctif: 5.3.3

XSS réfléchi dans tagDiv Composer (<= 5.3)

Plugin: tagDiv Composer
Versions: <= 5.3
CVSS: 6.1/10
Correctif: 5.4

Téléversement de fichier arbitraire, authentifié, dans CSV Mass Importer (<= 1.2)

Plugin: CSV Mass Importer
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans WP Discord Invite (<= 2.5.3)

Plugin: WP Discord Invite
Versions: <= 2.5.3
CVSS: 4.4/10
Correctif: 2.6.0

XSS stocké, authentifié (Administrateur+), dans Amazon Product in a Post Plugin (<= 5.2.2)

Plugin: Amazon Product in a Post Plugin
Versions: <= 5.2.2
CVSS: 4.4/10
Correctif: Aucun

7 mai 2025

Lire

10189 – 10200 sur 32993 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement