Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2024-11812

XSS stocké dans Wtyczka SeoPilot dla WP (<= 3.3.091)

Plugin: Wtyczka SeoPilot dla WP
Versions: <= 3.3.091
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Spotlightr (<= 0.1.11)

Plugin: Spotlightr
Versions: <= 0.1.11
CVSS: 6.4/10
Correctif: 0.1.12

XSS stocké, authentifié (Contributeur+), dans PCRecruiter Extensions (<= 1.4.22)

Plugin: PCRecruiter Extensions
Versions: <= 1.4.22
CVSS: 6.4/10
Correctif: 1.4.23

XSS réfléchi dans Aklamator INfeed (<= 2.0.0)

Plugin: Aklamator INfeed
Versions: <= 2.0.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans PostLists (<= 2.0.2)

Plugin: PostLists
Versions: <= 2.0.2
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans BU Section Editing (<= 0.9.9)

Plugin: BU Section Editing
Versions: <= 0.9.9
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans WP Nice Loader (<= 0.1.0.4)

Plugin: WP Nice Loader
Versions: <= 0.1.0.4
CVSS: 5.4/10
Correctif: Aucun

XSS réfléchi dans Gulri Slider (<= 3.5.8)

Plugin: Gulri Slider
Versions: <= 3.5.8
CVSS: 6.1/10
Correctif: 3.5.9

Inclusion de fichier local (LFI), non authentifié, dans UserPro - Community and User Profile WordPress Plugin (<= 5.1.9)

Plugin: UserPro - Community and User Profile WordPress Plugin
Versions: <= 5.1.9
CVSS: 9.8/10
Correctif: Aucun

XSS stocké, non authentifié, dans KinTPV WooConnect (<= 8.129)

Plugin: KinTPV WooConnect
Versions: <= 8.129
CVSS: 7.2/10
Correctif: 8.141

XSS stocké, authentifié (Contributeur+), dans Ledenbeheer (<= 2.1.0)

Plugin: Ledenbeheer
Versions: <= 2.1.0
CVSS: 6.4/10
Correctif: 2.1.1

Défaut de contrôle d'accès dans Download Manager (<= 3.3.03)

Plugin: Download Manager
Versions: <= 3.3.03
CVSS: 4.3/10
Correctif: 3.3.04

19 déc. 2024

Lire

14401 – 14412 sur 32240 articles