WordPress Archieven - Pagina 5 van 9

Kwetsbaarheid in Qi Addons voor Elementor plugin versie <= 1.9.2: CVE-2025-8146

De Qi Addons for Elementor plugin voor WordPress is kwetsbaar voor opgeslagen Cross-Site Scripting (XSS) via de TypeOut Text widget.…

Huurhacker augustus 3, 2025

Beveiligingsmeldingen

Woffice Core <= 5.4.26 - Geauthenticeerde (Contributor+) Willekeurige Bestandsverwijdering

Een ernstige kwetsbaarheid is ontdekt in de Woffice Core-plugin voor WordPress (CVE-2025-7694). Deze kwetsbaarheid maakt het mogelijk voor geauthenticeerde aanvallers…

Huurhacker augustus 3, 2025

Beveiligingsmeldingen

Ultimate Addons for Elementor plugin kwetsbaarheid – CVE-2025-8488

Een kritieke beveiligingslek, aangeduid als CVE-2025-8488, is ontdekt in de plugin Ultimate Addons for Elementor van Brainstormforce. Dit lek maakt…

Huurhacker augustus 3, 2025

Beveiligingsmeldingen

CVE-2025-5684: Belangrijke kwetsbaarheid in MetForm plugin voor WordPress

Een recente ontdekking van een beveiligingslek in de MetForm plugin voor WordPress, CVE-2025-5684, kan ernstige gevolgen hebben voor gebruikers. Deze…

Huurhacker juli 29, 2025

Beveiligingsmeldingen

Memory Usage plugin kwetsbaarheid (CVE-2025-8104) – Cross-Site Request Forgery tot beperkte plugin-installatie

Er is een beveiligingslek ontdekt in de WordPress-plugin 'Memory Usage, Memory Limit, PHP and Server Memory Health Check and Provide…

Huurhacker juli 27, 2025

Beveiligingsmeldingen

CVE-2025-7501: Kwetsbaarheid in Wonder Slider en Wonder Slider Lite

De plugins Wonder Slider en Wonder Slider Lite voor WordPress bevatten een kwetsbaarheid voor Stored Cross-Site Scripting (XSS) tot en…

Huurhacker juli 27, 2025

Beveiligingsmeldingen

MelaPress Login Security 2.1.0 – 2.1.1 – Authenticatie omzeiling naar Privilege Escalatie via get_valid_user_based_on_token Functie

Een kritieke beveiligingskwetsbaarheid, CVE-2025-6895, is ontdekt in de Melapress Login Security plugin voor WordPress versies 2.1.0 tot 2.1.1. Dit probleem…

Huurhacker juli 27, 2025

Beveiligingsmeldingen

CVE-2025-7959: Station Pro <= 2.4.2 - Beveiligingslek Door Niet-schoongemaakte Invoer

Er is een beveiligingsprobleem ontdekt in de Station Pro plugin voor WordPress, CVE-2025-7959, waarbij de Stored Cross-Site Scripting (XSS) kwetsbaarheid…

Huurhacker juli 25, 2025

Beveiligingsmeldingen

Mine CloudVod <= 2.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via audio Parameter

Een kritieke kwetsbaarheid, CVE-2025-8071, is ontdekt in de Mine CloudVod-plugin voor WordPress, waardoor aanvallers met contributor-level toegang kwaadaardige scripts kunnen…

Huurhacker juli 25, 2025

Beveiligingsmeldingen

FunnelCockpit <= 1.4.2 - Reflected Cross-Site Scripting via `error` Parameter

De WordPress plugin FunnelCockpit, tot en met versie 1.4.2, is kwetsbaar voor Reflected Cross-Site Scripting (XSS) via de 'error'-parameter. Door…

Huurhacker juli 25, 2025