Extension WordPress

Vulnérabilités WPSpeed – WordPress Speed, Cache & Performance Optimization (Core Web Vitals, PageSpeed 100)

Cette page rassemble les failles publiées pour WPSpeed – WordPress Speed, Cache & Performance Optimization (Core Web Vitals, PageSpeed 100), leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
4,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WPSpeed – WordPress Speed, Cache & Performance Optimization (Core Web Vitals, PageSpeed 100)

1 fiche

CVE-2025-47590 Moyenne · 4,3
WPSpeed – WordPress Speed, Cache & Performance Optimization (Core Web Vitals, PageSpeed 100)

WPSpeed <= 2.6.5 – Cross-Site Request Forgery

The WPSpeed plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.6.5. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers…

Versions affectées

*-2.6.5

Correctif

2.6.6

Publication

07/05/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités