Extension WordPress

Vulnérabilités RingCentral Communications Plugin – FREE

Cette page rassemble les failles publiées pour RingCentral Communications Plugin – FREE, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
1Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de RingCentral Communications Plugin – FREE

2 fiches

CVE-2025-7955 Critique · 9,8
RingCentral Communications Plugin – FREE

RingCentral Communications 1.5 – 1.6.8 – Missing Server‑Side Verification to Authentication Bypass via ringcentral_admin_login_2fa_verify Function

The RingCentral Communications plugin for WordPress is vulnerable to Authentication Bypass due to improper validation within the ringcentral_admin_login_2fa_verify() function in versions 1.5 to 1.6.8. This makes it possible for unauthenticated attackers to log in as any user simply…

Versions affectées

1.5-1.6.8

Correctif

1.7.0

Publication

27/08/2025

CVE-2024-53770 Moyenne · 5,4
RingCentral Communications Plugin – FREE

RingCentral Communications <= 1.6.1 – Cross-Site Request Forgery to Stored Cross-Site Scripting

The RingCentral Communications Plugin – FREE plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.6.1. This is due to missing or incorrect nonce validation on a function. This makes it…

Versions affectées

*-1.6.1

Correctif

Non indiqué

Publication

28/11/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités