Thème Doccure critique CVE-2025-9114 : modification de mot de passe non authentifiée ; mesures d’atténuation, protection WAF et réponse aux incidents

Veuillez coller le contenu ou le sujet du blog pour obtenir une description SEO.

Correctif urgent AutomatorWP RCE CVE-2025-9539 5.3.7 avec mesures d'atténuation.

Vulnérabilité urgente CVE-2025-9112 dans le thème WordPress Doccure : activation de l’authentification pour le téléchargement de fichiers ; mesures d’atténuation et protection WAF

Thème WordPress Goza : vulnérabilité de suppression de fichiers non authentifiée (CVE-2025-10134) ; correctif 3.2.3 et recommandations pour l’atténuer

Goza CVE-2025-5394 risque de téléchargement de fichiers non authentifié ; appliquez le correctif 3.2.3 ou déployez WP-Firewall.

Contournement critique de l'authentification AdForest (CVE-2025-8359) : correctif désormais disponible avec WAF, détection et réponse aux incidents

Divulgation de la vulnérabilité CVE-2025-7368 de Rehub, protégée par mot de passe et non authentifiée, et protection WP-Firewall

Correctif urgent pour les boutons de partage social WordPress HTML contenant une vulnérabilité XSS CVE-2025-9849.

Correctif UsersWP CVE-2025-10003 appliqué dès maintenant ; atténuer les effets de cette vulnérabilité avec un WAF et des formulaires sécurisés.