Geplaatst inBeveiligingsmeldingen
Ajax Search Lite <= 4.13.1 - Onbevoegde Informatie Blootlegging
Er is een kritieke kwetsbaarheid ontdekt in de Ajax Search Lite plug-in voor WordPress, aangeduid als CVE-2025-7956. Dit beveiligingslek, dat…
Geplaatst inBeveiligingsmeldingen
Ogulo – 360° Tour <= 1.0.11 - Kwetsbaarheid voor Cross-Site Scripting
Er is een kritisch beveiligingslek ontdekt in de Ogulo – 360° Tour plugin voor WordPress, geïdentificeerd als CVE-2025-9131. Dit betreft…
Geplaatst inBeveiligingsmeldingen
CVE-2025-8678 – Kritieke Server-Side Request Forgery in WP Crontrol Plugin
Een ernstige kwetsbaarheid is ontdekt in de WP Crontrol plugin, versies 1.17.0 tot en met 1.19.1, voor WordPress. Deze kwetsbaarheid…
Geplaatst inBeveiligingsmeldingen
muse.ai video embedding <= 0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via muse-ai Shortcode
Er is een ernstig beveiligingslek ontdekt in de Muse.ai video embedding plugin voor WordPress, geïdentificeerd als CVE-2025-6262. Deze kwetsbaarheid maakt…
Geplaatst inBeveiligingsmeldingen
CVE-2025-5240: Kritieke Cross-Site Scripting zwakte in CRM en Lead Management door vcita
Een kritieke Stored Cross-Site Scripting (XSS) kwetsbaarheid is ontdekt in de populaire WordPress plugin CRM en Lead Management door vcita,…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7504: Beveiligingslek in Friends Plugin voor WordPress
De WordPress-plugin Friends vertoont een kritiek beveiligingslek in versie 3.5.1. Deze kwetsbaarheid betreft een PHP Object Injection via de deserialisatie…