Notice: Function _load_textdomain_just_in_time was called incorrectly. Translation loading for the MWP-Firewall domain was triggered too early. This is usually an indicator for some code in the plugin or theme running too early. Translations should be loaded at the init action or later. Please see Debugging in WordPress for more information. (This message was added in version 6.7.0.) in /home/E4wU9yBtpX5OW19y/wpf202503/public_html/wp-includes/functions.php on line 6121

Deprecated: Creation of dynamic property SureCart\Licensing\Updater::$cache_key is deprecated in /home/E4wU9yBtpX5OW19y/wpf202503/public_html/wp-content/plugins/MWP-Firewall/licensing/src/Updater.php on line 22
security – WP-Firewall

sécurité

(CVE-2025-8216) Sky Addons for Elementor Security Flaw in WordPress Sky Addons Widgets cover

(CVE-2025-8216) Sky Addons pour Elementor : faille de sécurité dans les widgets Sky Addons de WordPress

Découvrez la vulnérabilité de sécurité majeure affectant le plugin Sky Addons pour Elementor jusqu'à la version 3.1.4. Apprenez à protéger votre site WordPress contre les menaces de script intersite (XSS). Priorisez les mises à jour, gérez les autorisations des utilisateurs et renforcez votre protection avec des pare-feu et des outils d'analyse pour une présence en ligne plus sûre.

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

(CVE-2015-10143) Sécuriser les thèmes WordPress contre les mises à jour d'options non autorisées

Une vulnérabilité critique dans le thème WordPress Platform (versions <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Commande en ligne Zuppler : protégez votre site WordPress contre les risques CSRF et XSS

Une vulnérabilité grave dans le plugin Zuppler Online Ordering (jusqu'à la version 2.1.0) menace les sites WordPress via des exploits CSRF et XSS stockés. Sans correctif officiel, les propriétaires de sites doivent prendre des mesures immédiates pour sécuriser leurs sites, comme désactiver le plugin et utiliser un pare-feu d'applications web géré.

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – Empêcher la suppression non autorisée de fichiers dans WordPress SureForms

Les sites WordPress utilisant le plugin SureForms jusqu'à la version 1.7.3 sont confrontés à une menace de sécurité critique en raison d'une vulnérabilité permettant la suppression de fichiers non authentifiés. Mettez immédiatement à jour votre site vers la version 1.7.4 ou ultérieure pour le protéger.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Gestionnaire d'événements – Sécurisez votre site contre les attaques XSS dans le gestionnaire d'événements WordPress

Protégez votre site WordPress contre la vulnérabilité XSS critique du plugin Events Manager (versions 7.0.3 et antérieures). Mettez à jour vers la version 7.0.4 pour protéger votre site contre les injections de scripts et les exploits potentiels.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] Plugin d'URL courte WordPress sécurisé contre les risques d'injection SQL

Une vulnérabilité critique d'injection SQL affecte les versions du plugin WordPress Short URL jusqu'à la version 1.6.8, permettant aux attaquants disposant d'un accès abonné d'exécuter des commandes SQL malveillantes. Aucun correctif n'est encore disponible. Désactivez le plugin et appliquez immédiatement les mesures de sécurité.

[CVE-2025-3780] WCFM Protect WooCommerce Frontend Manager from Unauthorized Access cover

[CVE-2025-3780] WCFM protège WooCommerce Frontend Manager contre les accès non autorisés

Une vulnérabilité critique dans le plugin WCFM WooCommerce permet à des attaquants non autorisés de modifier les paramètres, compromettant potentiellement votre site. Mettez à jour votre site vers la version 6.7.17 immédiatement pour protéger votre boutique en ligne.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [Plugin de migration WordPress en 1 clic] Sécurisez votre migration WordPress contre les téléchargements de fichiers non autorisés

Une vulnérabilité grave (CVE-2025-3455) dans le plugin « Migration WordPress en 1 clic » permet aux utilisateurs authentifiés de télécharger des fichiers malveillants. En l'absence de correctif, des mesures d'atténuation urgentes sont nécessaires pour prévenir les piratages de sites et le vol de données. Assurez-vous de disposer de défenses robustes et envisagez d'utiliser un pare-feu d'applications web géré comme WP-Firewall pour une protection en temps réel.