Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32639

Vulnérabilités (CVE)

Guides publiés

262

Publiés ce mois-ci

Filtre par plugin

Effacer

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

MoyenneCVSS 4.4

CVE-2024-10545

XSS stocké, authentifié, dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 3.59.8)

Plugin: Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Versions: <= 3.59.8
CVSS: 4.4/10
Correctif: 3.59.9

XSS réfléchi dans pushBIZ – Push Notification (<= 1.0)

Plugin: pushBIZ – Push Notification
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WordPress Activity-o-meter (<= 1)

Plugin: WordPress Activity-o-meter
Versions: <= 1
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 6.0.14)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 6.0.14
CVSS: 6.1/10
Correctif: 6.0.15

XSS réfléchi dans Simple Certain Time to Show Content (<= 1.2.2)

Plugin: Simple Certain Time to Show Content
Versions: <= 1.2.2
CVSS: 6.1/10
Correctif: 1.3.1

XSS réfléchi dans R3W InstaFeed (<= 1.0)

Plugin: R3W InstaFeed
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP Extra Fields (<= 1.0.1)

Plugin: WP Extra Fields
Versions: <= 1.0.1
CVSS: 6.1/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans Contact Manager (<= 8.6.4)

Plugin: Contact Manager
Versions: <= 8.6.4
CVSS: 8.1/10
Correctif: 8.6.5

CSRF (Cross-Site Request Forgery) dans Activity Log for WordPress (<= 1.2.4)

Plugin: Activity Log for WordPress
Versions: <= 1.2.4
CVSS: 4.3/10
Correctif: 1.2.5

XSS réfléchi dans Custom Block Builder – Lazy Blocks (<= 3.8.2)

Plugin: Custom Block Builder – Lazy Blocks
Versions: <= 3.8.2
CVSS: 6.1/10
Correctif: 3.8.3

XSS réfléchi dans Spiritual Gifts Survey (and optional S.H.A.P.E survey) (<= 0.9.10)

Plugin: Spiritual Gifts Survey (and optional S.H.A.P.E survey)
Versions: <= 0.9.10
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans ShopSite (<= 1.5.10)

Plugin: ShopSite
Versions: <= 1.5.10
CVSS: 6.1/10
Correctif: 1.5.11

3 févr. 2025

Lire

12901 – 12912 sur 32638 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement