Démarrer
MoyenneCVSS 6.4CVE-2024-11192XSS stocké, authentifié (Contributeur+), dans Sp*tify Play Button for WordPress (<= 2.11)
- Plugin
- Sp*tify Play Button for WordPress
- Versions
- <= 2.11
- CVSS
- 6.4/10
- Correctif
- 2.12
25 nov. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32148
Vulnérabilités (CVE)
1
Guides publiés
50
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2024-8899Faille de sécurité, authentifié (Contributeur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.6.9)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 2.6.9
- CVSS
- 4.3/10
- Correctif
- 2.6.10
25 nov. 2024
LireMoyenneCVSS 6.4CVE-2024-10308XSS stocké, authentifié (Contributeur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.6.9)
- Plugin
- Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
- Versions
- <= 2.6.9
- CVSS
- 6.4/10
- Correctif
- 2.6.10
25 nov. 2024
Lire
MoyenneCVSS 6.1CVE-2025-24558XSS réfléchi dans CRM Perks – WordPress HelpDesk Integration – Zendesk, Freshdesk, HelpScout (<= 1.1.5)
- Plugin
- CRM Perks – WordPress HelpDesk Integration – Zendesk, Freshdesk, HelpScout
- Versions
- <= 1.1.5
- CVSS
- 6.1/10
- Correctif
- 1.1.6
23 nov. 2024
LireCritiqueCVSS 9.8
CVE-2024-9942Téléversement de fichier arbitraire, non authentifié, dans WPGYM - Wordpress Gym Management System (<= 67.1.0)
- Plugin
- WPGYM - Wordpress Gym Management System
- Versions
- <= 67.1.0
- CVSS
- 9.8/10
- Correctif
- 67.2.0
22 nov. 2024
Lire
MoyenneCVSS 6.1CVE-2024-11188XSS réfléchi dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 6.16.1.2)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 6.16.1.2
- CVSS
- 6.1/10
- Correctif
- 6.16.2
22 nov. 2024
LireMoyenneCVSS 6.1
CVE-2024-10869XSS réfléchi dans WordPress Brute Force Protection – Stop Brute Force Attacks (<= 2.2.6)
- Plugin
- WordPress Brute Force Protection – Stop Brute Force Attacks
- Versions
- <= 2.2.6
- CVSS
- 6.1/10
- Correctif
- Aucun
22 nov. 2024
LireMoyenneCVSS 6.4
CVE-2024-10886XSS stocké, authentifié (Contributeur+), dans Tribute Testimonials – WordPress Testimonial Grid/Slider (<= 1.0.4)
- Plugin
- Tribute Testimonials – WordPress Testimonial Grid/Slider
- Versions
- <= 1.0.4
- CVSS
- 6.4/10
- Correctif
- Aucun
22 nov. 2024
LireMoyenneCVSS 6.4
CVE-2024-10631XSS stocké, authentifié (Contributeur+), dans Countdown Timer for WordPress Block Editor (<= 1.0.5)
- Plugin
- Countdown Timer for WordPress Block Editor
- Versions
- <= 1.0.5
- CVSS
- 6.4/10
- Correctif
- Aucun
22 nov. 2024
LireÉlevéeCVSS 8.8
CVE-2024-9660Téléversement de fichier arbitraire, authentifié, dans School Management System for Wordpress (<= 91.5.0)
- Plugin
- School Management System for Wordpress
- Versions
- <= 91.5.0
- CVSS
- 8.8/10
- Correctif
- 92.0.0
22 nov. 2024
LireÉlevéeCVSS 8.8
CVE-2024-9941Élévation de privilèges, authentifié (Auteur+), dans WPGYM - Wordpress Gym Management System (<= 67.1.0)
- Plugin
- WPGYM - Wordpress Gym Management System
- Versions
- <= 67.1.0
- CVSS
- 8.8/10
- Correctif
- 67.2.0
22 nov. 2024
LireCritiqueCVSS 9.8
CVE-2024-9659Téléversement de fichier arbitraire, non authentifié, dans School Management System for Wordpress (<= 91.5.0)
- Plugin
- School Management System for Wordpress
- Versions
- <= 91.5.0
- CVSS
- 9.8/10
- Correctif
- 92.0.0
22 nov. 2024
Lire1237 – 1248 sur 2722 articles