Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

Login Page Styler – Custom WordPress Login Page Customizer & Security

ÉlevéeCVSS 8.8

CVE-2024-12594

Élévation de privilèges, authentifié (Auteur+), dans Login Page Styler – Custom WordPress Login Page Customizer & Security (<= 7.1.1)

Plugin: Login Page Styler – Custom WordPress Login Page Customizer & Security
Versions: <= 7.1.1
CVSS: 8.8/10
Correctif: 7.1.2

Injection SQL, authentifié (Abonné+), dans Advanced Floating Content (<= 3.8.2)

Plugin: Advanced Floating Content
Versions: <= 3.8.2
CVSS: 6.5/10
Correctif: 3.8.3

XSS stocké, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.44)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.44
CVSS: 4.4/10
Correctif: 5.7.45

Défaut de contrôle d'accès, authentifié (Auteur+), dans PlugVersions – Easily roll back to previous versions of your plugins. (<= 0.0.7)

Plugin: PlugVersions – Easily roll back to previous versions of your plugins.
Versions: <= 0.0.7
CVSS: 8.8/10
Correctif: 0.0.8

XSS réfléchi dans Export Customers Data (<= 1.2.3)

Plugin: Export Customers Data
Versions: <= 1.2.3
CVSS: 6.1/10
Correctif: 1.2.4

XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for Elementor (<= 1.6.46)

Plugin: Ultimate Addons for Elementor
Versions: <= 1.6.46
CVSS: 6.4/10
Correctif: 1.6.47

Défaut de contrôle d'accès dans Sprout Invoices – Client Invoicing & Estimates (<= 20.8.1)

Plugin: Sprout Invoices – Client Invoicing & Estimates
Versions: <= 20.8.1
CVSS: 5.0/10
Correctif: 20.8.2

XSS réfléchi dans WP Mailster (<= 1.8.17.0)

Plugin: WP Mailster
Versions: <= 1.8.17.0
CVSS: 6.1/10
Correctif: 1.8.18.0

Défaut de contrôle d'accès dans picu – Online Photo Proofing Gallery (<= 2.4.0)

Plugin: picu – Online Photo Proofing Gallery
Versions: <= 2.4.0
CVSS: 5.3/10
Correctif: 2.4.1

Défaut de contrôle d'accès dans Element Pack – Widgets, Templates & Addons for Elementor (<= 5.10.12)

Plugin: Element Pack – Widgets, Templates & Addons for Elementor
Versions: <= 5.10.12
CVSS: 4.3/10
Correctif: 5.10.13

XSS réfléchi dans SysBasics Customize My Account for WooCommerce – Live My Account Customizer (<= 2.8.22)

Plugin: SysBasics Customize My Account for WooCommerce – Live My Account Customizer
Versions: <= 2.8.22
CVSS: 6.1/10
Correctif: 2.9.0

Lecture de fichier arbitraire, authentifié, dans Easy Digital Downloads – eCommerce Payments and Subscriptions made easy (<= 3.3.2)

Plugin: Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
Versions: <= 3.3.2
CVSS: 4.9/10
Correctif: 3.3.3

20 déc. 2024

Lire

14353 – 14364 sur 32240 articles