Extension WordPress
Vulnérabilités pipDisqus – Lightweight Disqus Comments
Cette page rassemble les failles publiées pour pipDisqus – Lightweight Disqus Comments, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
4,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de pipDisqus – Lightweight Disqus Comments
1 fiche
CVE-2025-28908
Moyenne · 4,4
pipDisqus – Lightweight Disqus Comments
pipDisqus <= 1.6 – Authenticated (Administrator+) Stored Cross-Site Scripting
The pipDisqus plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 1.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level access and above,…
Versions affectées
*-1.6
Correctif
1.7
Publication
11/03/2025
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.