Geplaatst inBeveiligingsmeldingen
CVE-2025-7966: Kwetsbaarheid in Get Youtube Subs Plugin voor WordPress
Onlangs is een kwetsbaarheid ontdekt in de WordPress plugin Get Youtube Subs die van invloed is op alle versies tot…
Geplaatst inBeveiligingsmeldingen
iThoughts Advanced Code Editor <= 1.2.10 - Cross-Site Request Forgery gevaar
Er is een nieuw kritiek beveiligingslek gevonden in de iThoughts Advanced Code Editor plugin voor WordPress, genummerd CVE-2025-7835. Deze kwetsbaarheid…
Geplaatst inBeveiligingsmeldingen
CVE-2025-6539: Voltax Video Player Opgeslagen Cross-Site Scripting Kwetsbaarheid
Een kritieke kwetsbaarheid, aangeduid als CVE-2025-6539, is ontdekt in de Voltax Video Player plugin voor WordPress. Deze kwetsbaarheid laat toe…
Geplaatst inBeveiligingsmeldingen
CVE-2025-6380: Kritische kwetsbaarheid in ONLYOFFICE Docs voor WordPress
Een kritiek beveiligingslek (CVE-2025-6380) is ontdekt in de ONLYOFFICE Docs plug-in voor WordPress, versies 1.1.0 tot 2.2.0. Deze kwetsbaarheid maakt…
Geplaatst inBeveiligingsmeldingen
Kwetsbaarheid CVE-2025-4608 in Structured Content Plugin voor WordPress
Een nieuw beveiligingslek, CVE-2025-4608, is aangetroffen in de WordPress-plugin Structured Content (JSON-LD) van de leverancier Codemacher. Dit lek betreft een…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7780: Gevoelige informatieblootstelling in AI Engine Plugin
De AI Engine-plugin voor WordPress, ontwikkeld door tigroumeow, is kwetsbaar voor blootstelling van gevoelige informatie in alle versies tot en…
Geplaatst inBeveiligingsmeldingen
WP Wallcreeper Plugin: Beveiligingsprobleem met Cachebeheer
De plugin WP Wallcreeper voor WordPress, tot en met versie 1.6.1, vertoont een kwetsbaarheid die ongeautoriseerde gegevensaanpassingen mogelijk maakt. Door…
Geplaatst inBeveiligingsmeldingen
WP-Members <= 3.5.4.1 - Kwetsbaarheid in Cross-Site Scripting Door Authenticated Gebruikers
De WP-Members Membership Plugin voor WordPress vertoont een belangrijke beveiligingsprobleem, vastgelegd onder CVE-2025-7495. Door onvoldoende input sanitatie en output escaping…
Geplaatst inBeveiligingsmeldingen
CVE-2025-6585: Kritieke kwetsbaarheid in WP JobHunt plugin
Er is een ernstige kwetsbaarheid ontdekt in de WP JobHunt plugin voor WordPress, van toepassing op alle versies tot en…
Geplaatst inBeveiligingsmeldingen
Vchasno Kasa <= 1.0.3 - Kwetsbaarheid in machtiging onthuld
De Vchasno Kasa-plugin voor WordPress is kwetsbaar voor ongeoorloofde toegang tot gegevens vanwege een ontbrekende controle op bevoegdheden in de…