Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32243

Vulnérabilités (CVE)

Guides publiés

145

Publiés ce mois-ci

MoyenneCVSS 4.3

CVE-2024-54428

CSRF (Cross-Site Request Forgery) dans Add image to Post (<= 0.6)

Plugin: Add image to Post
Versions: <= 0.6
CVSS: 4.3/10
Correctif: Aucun

XSS stocké dans SOPA Blackout (<= 1.4)

Plugin: SOPA Blackout
Versions: <= 1.4
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans WP Fiddle (<= 1.0)

Plugin: WP Fiddle
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Geoportail Shortcode (<= 2.4.4)

Plugin: Geoportail Shortcode
Versions: <= 2.4.4
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Comments On Feed (<= 1.2.1)

Plugin: Comments On Feed
Versions: <= 1.2.1
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Wp Login with Ajax (<= 0.6)

Plugin: Wp Login with Ajax
Versions: <= 0.6
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans LionScripts: Site Maintenance & Noindex Nofollow Plugin (<= 2.1)

Plugin: LionScripts: Site Maintenance & Noindex Nofollow Plugin
Versions: <= 2.1
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans XPD Reduce Image Filesize (<= 1.0)

Plugin: XPD Reduce Image Filesize
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans ECT Product Carousel (<= 1.9)

Plugin: ECT Product Carousel
Versions: <= 1.9
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans WP微信机器人 (<= 5.3.5)

Plugin: WP微信机器人
Versions: <= 5.3.5
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans WordPress Filter (<= 1.4.1)

Plugin: WordPress Filter
Versions: <= 1.4.1
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi, non authentifié, dans Coupon Affiliates – Affiliate Plugin for WooCommerce (<= 5.16.7.1)

Plugin: Coupon Affiliates – Affiliate Plugin for WooCommerce
Versions: <= 5.16.7.1
CVSS: 6.5/10
Correctif: 5.16.7.2

12 déc. 2024

Lire

14677 – 14688 sur 32242 articles