Vulnérabilités dans les plugins WordPress

Titre	Vulnérabilités dans les plugins WordPress
Numéro de Référence	Numéro de Référence 56052907/25
Date de publication	Date de publication 29 juillet 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Post SMTP plugin version antérieure à 3.3.0
HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder plugin version antérieure à 2.2.2

Identificateurs externes:

CVE-2025-7340 CVE-2025-7341 CVE-2025-7360 CVE-2025-24000

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les plugins de WordPress. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code à distance (RCE), d’uploader ou supprimer des fichiers arbitraires et de réussir une prise de contrôle du compte administrateur.

Solution:

Veuillez se référer au bulletin de sécurité WordPress pour plus d’information.

Risque:

Exécution du code arbitraire à distance,
Elévation de privilèges,
Accès aux informations confidentielles,
Compromission de site web,

Référence:

Bulletins de sécurité WordPress:

Brochure:

Vulnérabilités dans les plugins WordPress.pdf