WP DPE-GES

WP DPE-GES has one disclosed vulnerability in the WordSec catalog, all reported in 2025; it is fixed as of September 2026. Their average CVSS score is 6.4, and the most serious one scores 6.4 out of 10.

The most common weakness is Cross-Site Scripting, behind 1 of the records (100%).

The one issue recorded for WP DPE-GES has a vendor fix available, so running the current release closes it.

All of these findings were reported by johska. WP DPE-GES is installed on roughly 600 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.8.8.

Strategic Overview

Avg CVSSMedium

6.4/ 10

Patch Coverage100%

Open

Fixed

Get automatic notifications for all WP DPE-GES vulnerabilities before they are exploited.

Highest severity on recordCVSS 6.4CVE-2025-47515

WP DPE-GES <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

Read the full analysis

Vulnerability Records

1 records


2025-05-07 00:00	WP DPE-GES <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting WP DPE-GES <= 1.6	`CVE-2025-47515`	6.4 Medium	johska	Yes

Showing 1–1 of 1 reports

Latestv1.8

WP DPE-GES

Author

Seb

4.9(8)

98/100

Last Updated

2025-05-09 (1y ago)

Active Installs

600+

Downloads

7,521

Requires WP

5.8+

Requires PHP

7.0+

Tested up to

WP 6.8.8

Created

2017-10-11 (9y ago)

Ajoutez en toute décontraction le rapport énergétique DPE et GES d’un bien immobilier sur votre site. Le résultat est entièrement généré en html/css, aucun javascript inutile, et offre un rendu idéal ! ** NOUVEAUTÉ 2024** L’extension prend en compte les nouveaux seuils pour les biens dont la surface est inférieure à 40m² et les biens situés au-dessus de 800 mètres d’altitude en zone climatique H1b, H1c et H2d. Shortcode unique : l’ajout de la date du diagnostique en paramètre du shortcode [dpeges] permet de gérer l’affichage de l’ancien format si la date est inférieure au 01/07/2021. ^ Attention la date doit être au format anglais, vous pouver utiliser le filtre ‘wpdpeges_date_diagnostic’ pour convertir votre format de date en anglais. NOUVEAU DPE 2021 Cette extension prend en charge l’affichage des nouvelles étiquettes DPE 2021. COMPATIBLE GUTENBERG Vous pouvez créer un bloc DPE-GES depuis le nouvel éditeur Gutenberg encore plus facilement.

View on WordPress.org