Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32268

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

shortcode

MoyenneCVSS 6.4

CVE-2025-58683

XSS stocké, authentifié (Contributeur+), dans Last Updated Shortcode (<= 1.0.1)

Plugin: Last Updated Shortcode
Versions: <= 1.0.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-59587

XSS stocké, authentifié (Contributeur+), dans Penci Shortcodes & Performance (<= 6.1)

Plugin: Penci Shortcodes & Performance
Versions: <= 6.1
CVSS: 6.4/10
Correctif: 6.1

List Child Pages Shortcode

MoyenneCVSS 6.4

CVE-2025-58021

XSS stocké, authentifié (Contributeur+), dans List Child Pages Shortcode (<= 1.3.1)

Plugin: List Child Pages Shortcode
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: 1.4.0

MoyenneCVSS 6.4

CVE-2025-10125

XSS stocké, authentifié (Contributeur+), dans Memberlite Shortcodes (<= 1.4)

Plugin: Memberlite Shortcodes
Versions: <= 1.4
CVSS: 6.4/10
Correctif: 1.4.1

Social Media Shortcodes

MoyenneCVSS 6.4

CVE-2025-10166

XSS stocké, authentifié (Contributeur+), dans Social Media Shortcodes (<= 1.3.1)

Plugin: Social Media Shortcodes
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: 1.3.2

Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)

MoyenneCVSS 6.4

CVE-2025-8722

XSS stocké, authentifié (Contributeur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 4.1)

Plugin: Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
Versions: <= 4.1
CVSS: 6.4/10
Correctif: 4.2

MoyenneCVSS 6.4

CVE-2025-58876

XSS stocké, authentifié (Contributeur+), dans Aparat Video Shortcode (<= 0.2.4)

Plugin: Aparat Video Shortcode
Versions: <= 0.2.4
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-58880

XSS stocké, authentifié (Contributeur+), dans Translate This gTranslate Shortcode (<= 1.0)

Plugin: Translate This gTranslate Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Latest Post Shortcode

MoyenneCVSS 6.4

CVE-2025-58609

XSS stocké, authentifié (Contributeur+), dans Latest Post Shortcode (<= 14.0.3)

Plugin: Latest Post Shortcode
Versions: <= 14.0.3
CVSS: 6.4/10
Correctif: 14.10

MoyenneCVSS 4.4

CVE-2025-48313

XSS stocké, authentifié (Administrateur+), dans Tripadvisor Shortcode (<= 2.2)

Plugin: Tripadvisor Shortcode
Versions: <= 2.2
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 6.5

CVE-2025-8562

Traversée de répertoire, authentifié (Contributeur+), dans Custom Query Shortcode (<= 0.4.0)

Plugin: Custom Query Shortcode
Versions: <= 0.4.0
CVSS: 6.5/10
Correctif: 0.5.0

MoyenneCVSS 6.4

CVE-2025-7957

XSS stocké, authentifié (Contributeur+), dans ShortcodeHub – MultiPurpose Shortcode Builder (<= 1.7.1)

Plugin: ShortcodeHub – MultiPurpose Shortcode Builder
Versions: <= 1.7.1
CVSS: 6.4/10
Correctif: Aucun

97 – 108 sur 462 articles