Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpres

Effacer

MoyenneCVSS 4.3

CVE-2024-49627

CSRF (Cross-Site Request Forgery) dans WordPress Image SEO (<= 1.1.4)

Plugin: WordPress Image SEO
Versions: <= 1.1.4
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP Education – Education WordPress Plugin for Elementor (<= 1.2.8)

Plugin: WP Education – Education WordPress Plugin for Elementor
Versions: <= 1.2.8
CVSS: 6.4/10
Correctif: 1.2.9

XSS stocké, authentifié (Auteur+), dans Debrandify · Remove or Replace WordPress Branding (<= 1.1.2)

Plugin: Debrandify · Remove or Replace WordPress Branding
Versions: <= 1.1.2
CVSS: 6.4/10
Correctif: 1.1.3

Défaut de contrôle d'accès, authentifié (Auteur+), dans SendGrid for WordPress (<= 1.4)

Plugin: SendGrid for WordPress
Versions: <= 1.4
CVSS: 4.3/10
Correctif: Aucun

XSS réfléchi dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.9)

Plugin: WP Extended – The Ultimate WordPress Toolkit
Versions: <= 3.0.9
CVSS: 6.1/10
Correctif: 3.0.10

Faille de sécurité dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.2.45)

Plugin: Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
Versions: <= 5.2.45
CVSS: 5.3/10
Correctif: 5.2.46

XSS stocké, authentifié (Abonné+), dans Edwiser Bridge – WordPress Moodle Integration (<= 3.0.7)

Plugin: Edwiser Bridge – WordPress Moodle Integration
Versions: <= 3.0.7
CVSS: 6.4/10
Correctif: 3.0.8

Élévation de privilèges, non authentifié, dans Job Board Manager for WordPress (<= 1.0)

Plugin: Job Board Manager for WordPress
Versions: <= 1.0
CVSS: 9.8/10
Correctif: Aucun

Injection SQL, authentifié (Administrateur+), dans Surfer – WordPress Plugin (<= 1.5.0.502)

Plugin: Surfer – WordPress Plugin
Versions: <= 1.5.0.502
CVSS: 4.9/10
Correctif: 1.6.0.523

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Edwiser Bridge – WordPress Moodle Integration (<= 3.0.7)

Plugin: Edwiser Bridge – WordPress Moodle Integration
Versions: <= 3.0.7
CVSS: 6.4/10
Correctif: 3.0.8

XSS stocké, authentifié (Contributeur+), dans WordPress Portfolio Builder – Portfolio Gallery (<= 1.1.7)

Plugin: WordPress Portfolio Builder – Portfolio Gallery
Versions: <= 1.1.7
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WordPress Video (<= 1.0)

Plugin: WordPress Video
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

14 oct. 2024

Lire

1321 – 1332 sur 2723 articles