WordPress Lastfm Album Artwork CSRF XSS stocké (CVE20257684)
Nom du plugin Last.fm Recent Album Artwork Type de vulnérabilité CSRF et XSS Numéro CVE CVE-2025-7684 Urgence Faible CVE…
Avis de sécurité HK Authentifié WordPress Bokun XSS (CVE20256221)
Nom du plugin Embed Bokun Type de vulnérabilité XSS stocké authentifié Numéro CVE CVE-2025-6221 Urgence Faible Date de publication CVE…
Hong Kong Alerte WordPress CSRF à XSS(CVE20257686)
Nom du plugin weichuncai(WP伪春菜) Type de vulnérabilité XSS stocké Numéro CVE CVE-2025-7686 Urgence Moyenne Date de publication CVE 2025-08-15 Source…
Alerte de sécurité de Hong Kong XSS du parseur README WordPress (CVE20258720)
Plugin WordPress README Parser <= 1.3.15 - XSS stocké authentifié (Contributeur+) via la vulnérabilité du paramètre cible
ONG de sécurité de HK alerte sur la suppression de répertoire NextGEN (CVE20257641)
Plugin WordPress Assistant pour NextGEN Gallery <= 1.0.9 - Vulnérabilité de suppression de répertoire arbitraire non authentifiée
Alerte de sécurité HK Contournement du pack AI WordPress (CVE20257664)
Plugin WordPress Al Pack <= 1.0.2 - Autorisation manquante pour l'activation de fonctionnalités premium non authentifiées via la vulnérabilité de la fonction check_activate_permission
L'ONG de sécurité de HK avertit sur XSS WordPress Surbma (CVE20257649)
WordPress Surbma | Plugin Shortcode Commentaires récents <= 2.0 - Vulnérabilité de Cross-Site Scripting stockée (Authentifié (Contributeur+))
Alerte de sécurité de Hong Kong StoryChief Téléversement non authentifié (CVE20257441)
Plugin WordPress StoryChief <= 1.0.42 - Vulnérabilité de téléchargement de fichiers arbitraires non authentifiés
Alerte de sécurité HK Données de créateur de sondage non authentifié (CVE202412575)
Plugin WordPress Poll Maker <= 5.8.9 - Vulnérabilité d'exposition d'informations de base non authentifiée
ONG de sécurité de HK avertit d'une faille de validation WordPress (CVE20257507)
Plugin WordPress elink – Embed Content <= 1.1.0 - Vulnérabilité de validation d'entrée insuffisante (Authentifié (Contributeur+))