Base de données des vulnérabilités WordPress

Plugin WordPress Soledad <= 8.6.7 - Vulnérabilité d'exécution de shortcode arbitraire non authentifiée

Plugin WordPress ProfilePress <= 4.16.4 - Vulnérabilité d'exécution de shortcode arbitraire non authentifiée

Téléchargement multiple de fichiers par glisser-déposer WordPress pour le plugin Contact Form 7 <= 1.3.9.0 - Traversée de répertoire via la vulnérabilité du cookie `wpcf7_guest_user_id`

Plugin WordPress WPGYM - Système de gestion de gymnase Wordpress <= 67.7.0 - Vulnérabilité d'inclusion de fichier local authentifiée (Abonné+) à l'escalade de privilèges via mise à jour de mot de passe

Plugin WordPress WPGYM <= 67.7.0 - Vulnérabilité de manque d'autorisation pour la création de compte administrateur

Plugin WordPress Intl DateTime Calendar <= 1.0.1 - Authentifié (Contributeur+) Vulnérabilité de script intersite stocké via le paramètre date

Système de gestion scolaire WordPress pour le plugin Wordpress <= 93.2.0 - Vulnérabilité d'injection SQL non authentifiée

Plugin WordPress Linux Promotional Plugin <= 1.4 - Vulnérabilité de falsification de requête intersite à XSS stocké

Plugin WordPress Anber Elementor Addon <= 1.0.1 - Authentifié (Contributeur+) Vulnérabilité de Cross-Site Scripting stockée via le lien du bouton Carousel

Nom du plugin Fabrique d'icônes Type de vulnérabilité Suppression de fichiers non authentifiée Numéro CVE CVE-2025-7778 Urgence Élevée Date de publication CVE…