wordpress

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

(CVE-2015-10143) Sécuriser les thèmes WordPress contre les mises à jour d'options non autorisées

29 juillet 2025 par ÉQUIPE DE SÉCURITÉ WP-FIREWALL

Une vulnérabilité critique dans le thème WordPress Platform (versions <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Commande en ligne Zuppler : protégez votre site WordPress contre les risques CSRF et XSS

20 juillet 2025 par ÉQUIPE DE SÉCURITÉ WP-FIREWALL

Une vulnérabilité grave dans le plugin Zuppler Online Ordering (jusqu'à la version 2.1.0) menace les sites WordPress via des exploits CSRF et XSS stockés. Sans correctif officiel, les propriétaires de sites doivent prendre des mesures immédiates pour sécuriser leurs sites, comme désactiver le plugin et utiliser un pare-feu d'applications web géré.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] Plugin d'URL courte WordPress sécurisé contre les risques d'injection SQL

10 juillet 2025 par ÉQUIPE DE SÉCURITÉ WP-FIREWALL

Une vulnérabilité critique d'injection SQL affecte les versions du plugin WordPress Short URL jusqu'à la version 1.6.8, permettant aux attaquants disposant d'un accès abonné d'exécuter des commandes SQL malveillantes. Aucun correctif n'est encore disponible. Désactivez le plugin et appliquez immédiatement les mesures de sécurité.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [Plugin de migration WordPress en 1 clic] Sécurisez votre migration WordPress contre les téléchargements de fichiers non autorisés

9 mai 2025 par ÉQUIPE DE SÉCURITÉ WP-FIREWALL

Une vulnérabilité grave (CVE-2025-3455) dans le plugin « Migration WordPress en 1 clic » permet aux utilisateurs authentifiés de télécharger des fichiers malveillants. En l'absence de correctif, des mesures d'atténuation urgentes sont nécessaires pour prévenir les piratages de sites et le vol de données. Assurez-vous de disposer de défenses robustes et envisagez d'utiliser un pare-feu d'applications web géré comme WP-Firewall pour une protection en temps réel.

Contactez-nous pour planifier une consultation gratuite sur la sécurité WordPress