Démarrer
ÉlevéeCVSS 7.5
CVE-2024-12404Injection SQL, non authentifié, dans CF Internal Link Shortcode (<= 1.1.0)
- Plugin
- CF Internal Link Shortcode
- Versions
- <= 1.1.0
- CVSS
- 7.5/10
- Correctif
- Aucun
10 janv. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32182
Vulnérabilités (CVE)
1
Guides publiés
84
Publiés ce mois-ci
MoyenneCVSS 6.1
CVE-2024-13220XSS réfléchi dans WordPress Google Map Professional (Map In Your Language) (<= 1.0)
- Plugin
- WordPress Google Map Professional (Map In Your Language)
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-13099XSS réfléchi dans Widget4Call (<= 1.0.7)
- Plugin
- Widget4Call
- Versions
- <= 1.0.7
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2025
Lire
CritiqueCVSS 9.8CVE-2025-22777Injection d'objet PHP, non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 3.19.3)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 3.19.3
- CVSS
- 9.8/10
- Correctif
- 3.19.4
10 janv. 2025
LireMoyenneCVSS 6.4
CVE-2024-13101XSS stocké, authentifié (Contributeur+), dans WP MediaTagger (<= 4.1.1)
- Plugin
- WP MediaTagger
- Versions
- <= 4.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
10 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-13218XSS réfléchi dans Fast Tube (<= 2.3.1)
- Plugin
- Fast Tube
- Versions
- <= 2.3.1
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-13222XSS réfléchi dans User Messages (<= 1.2.4)
- Plugin
- User Messages
- Versions
- <= 1.2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-13225XSS réfléchi dans ECT Home Page Products (<= 1.9)
- Plugin
- ECT Home Page Products
- Versions
- <= 1.9
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-13097XSS réfléchi dans WP Finance (<= 1.3.6)
- Plugin
- WP Finance
- Versions
- <= 1.3.6
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-13226XSS réfléchi dans A5 Custom Login Page (<= 2.8.1)
- Plugin
- A5 Custom Login Page
- Versions
- <= 2.8.1
- CVSS
- 6.1/10
- Correctif
- Aucun
10 janv. 2025
LireMoyenneCVSS 6.4
CVE-2024-12768XSS stocké, authentifié (Contributeur+), dans Responsive iframe (<= 1.2.0)
- Plugin
- Responsive iframe
- Versions
- <= 1.2.0
- CVSS
- 6.4/10
- Correctif
- Aucun
10 janv. 2025
LireMoyenneCVSS 6.4
CVE-2024-12722XSS stocké, authentifié (Contributeur+), dans Twitter Bootstrap Collapse aka Accordian Shortcode (<= 1.0)
- Plugin
- Twitter Bootstrap Collapse aka Accordian Shortcode
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
10 janv. 2025
Lire13717 – 13728 sur 32181 articles