Top 10 de l'OWASP

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Gestionnaire d'événements – Sécurisez votre site contre les attaques XSS dans le gestionnaire d'événements WordPress

Protégez votre site WordPress contre la vulnérabilité XSS critique du plugin Events Manager (versions 7.0.3 et antérieures). Mettez à jour vers la version 7.0.4 pour protéger votre site contre les injections de scripts et les exploits potentiels.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] Plugin d'URL courte WordPress sécurisé contre les risques d'injection SQL

Une vulnérabilité critique d'injection SQL affecte les versions du plugin WordPress Short URL jusqu'à la version 1.6.8, permettant aux attaquants disposant d'un accès abonné d'exécuter des commandes SQL malveillantes. Aucun correctif n'est encore disponible. Désactivez le plugin et appliquez immédiatement les mesures de sécurité.