Commencer
MoyenneCVSS 4.9
CVE-2024-13608Injection SQL, authentifié, dans Track Logins (<= 1.0)
- Plugin
- Track Logins
- Versions
- <= 1.0
- CVSS
- 4.9/10
- Correctif
- Aucun
27 janv. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 234
Vulnérabilités (CVE)
15
Guides publiés
110
Publiés ce mois-ci
MoyenneCVSS 6.1
CVE-2025-23977XSS stocké dans Post Carousel Slider (<= 2.0.1)
- Plugin
- Post Carousel Slider
- Versions
- <= 2.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
27 janv. 2025
Lire
ÉlevéeCVSS 7.5CVE-2024-13726Injection SQL, non authentifié, dans TC Ecommerce – Create Android & iOS Apps for WooCommerce (<= 1.3.4)
- Plugin
- TC Ecommerce – Create Android & iOS Apps for WooCommerce
- Versions
- <= 1.3.4
- CVSS
- 7.5/10
- Correctif
- 1.4.0
27 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-24680XSS réfléchi dans WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps (<= 2.5.0)
- Plugin
- WP Multistore Locator — WP Store Locator Plugin: Effortless Integration With Snazzy Maps
- Versions
- <= 2.5.0
- CVSS
- 6.1/10
- Correctif
- 2.5.1
27 janv. 2025
Lire
ÉlevéeCVSS 7.2CVE-2024-13509XSS stocké, non authentifié, dans WS Form LITE – Drag & Drop Contact Form Builder (<= 1.10.13)
- Plugin
- WS Form LITE – Drag & Drop Contact Form Builder
- Versions
- <= 1.10.13
- CVSS
- 7.2/10
- Correctif
- 1.10.14
27 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-24781XSS réfléchi dans WP Job Board (<= 5.10.1)
- Plugin
- WP Job Board
- Versions
- <= 5.10.1
- CVSS
- 6.1/10
- Correctif
- 5.11.1
27 janv. 2025
LireÉlevéeCVSS 7.2
CVE-2024-44055SSRF (Server-Side Request Forgery), non authentifié, dans Oshine Modules (<= 3.3.8)
- Plugin
- Oshine Modules
- Versions
- <= 3.3.8
- CVSS
- 7.2/10
- Correctif
- 3.3.8
27 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-23978XSS stocké dans FlashCounter (<= 1.1.8)
- Plugin
- FlashCounter
- Versions
- <= 1.1.8
- CVSS
- 6.1/10
- Correctif
- Aucun
27 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-13627XSS réfléchi dans OWL Carousel Slider (<= 2.2)
- Plugin
- OWL Carousel Slider
- Versions
- <= 2.2
- CVSS
- 6.1/10
- Correctif
- Aucun
27 janv. 2025
LireÉlevéeCVSS 7.5
CVE-2024-11135Injection SQL, non authentifié, dans Eventer - WordPress Event & Booking Manager Plugin (<= 3.9.8)
- Plugin
- Eventer - WordPress Event & Booking Manager Plugin
- Versions
- <= 3.9.8
- CVSS
- 7.5/10
- Correctif
- 3.9.9
27 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-23980XSS stocké dans Full Circle (<= 0.5.7.8)
- Plugin
- Full Circle
- Versions
- <= 0.5.7.8
- CVSS
- 6.1/10
- Correctif
- Aucun
27 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2025-24684XSS réfléchi dans Media Downloader (<= 0.4.7.5)
- Plugin
- Media Downloader
- Versions
- <= 0.4.7.5
- CVSS
- 6.1/10
- Correctif
- 0.4.7.6
27 janv. 2025
Lire13813 – 13824 sur 33234 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement