Avis de sécurité JobZilla concernant une vulnérabilité CSRF // Publié le 20/08/2025 // CVE-2025-49382
Vulnérabilité CSRF de JobZilla dans le thème WordPress <=2.0, fixes, mitigations, and best practices
Vulnérabilité CSRF de JobZilla dans le thème WordPress <=2.0, fixes, mitigations, and best practices
Vulnérabilité XSS urgente dans Themify Icons jusqu'à la version 2.0.3 ; correctif et conseils de protection.
Vulnérabilité XSS CVE-2025-49389 de la barre de notification WordPress : explication et correctif inclus dans la version 3.1.4 du WAF.
Vulnérabilité CVE-2025-49396 dans Themify Builder (versions jusqu'à 7.6.7) ; mettez à jour vers la version 7.6.8 dès maintenant.
Guide urgent : CVE-2025-49400 XSS dans WP Visitor Statistics jusqu’à la version 8.2 ; mise à niveau et WAF.
Guide CSRF immédiat pour ads.txt : Guru Connect CVE-2025-49381 avec correctif et mesures d’atténuation pour WordPress
Correction de la vulnérabilité CVE-2025-49406 dans Houzez jusqu'à la version 4.1.1 grâce à des correctifs et un WAF.
Guide urgent pour corriger la vulnérabilité Templately CVE-2025-49408 (exposition des données dans WordPress)
Colorbox Lightbox XSS CVE-2025-49397: upgrade to 1.1.6 and apply mitigations.
WordPress Themify Audio Dock XSS CVE-2025-49392 analysis and mitigation by WP-Firewall