Démarrer l'essai
MoyenneCVSS 5.4CVE-2024-12617Défaut de contrôle d'accès dans WC Price History (<= 2.1.3)
- Plugin
- WC Price History
- Versions
- <= 2.1.3
- CVSS
- 5.4/10
- Correctif
- 2.1.4
23 déc. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32611
Vulnérabilités (CVE)
1
Guides publiés
234
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4
MoyenneCVSS 6.4CVE-2024-12814XSS stocké, authentifié (Contributeur+), dans Loan Comparison (<= 2.0)
- Plugin
- Loan Comparison
- Versions
- <= 2.0
- CVSS
- 6.4/10
- Correctif
- 2.0.1
23 déc. 2024
Lire
MoyenneCVSS 6.4CVE-2024-11885XSS stocké, authentifié (Contributeur+), dans WP Telegram Chat Widget (<= 1.0)
- Plugin
- WP Telegram Chat Widget
- Versions
- <= 1.0
- CVSS
- 6.4/10
- Correctif
- 1.1
23 déc. 2024
LireMoyenneCVSS 5.3
CVE-2024-12274Faille de sécurité, non authentifié, dans Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress (<= 1.1.22)
- Plugin
- Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress
- Versions
- <= 1.1.22
- CVSS
- 5.3/10
- Correctif
- 1.1.23
23 déc. 2024
Lire
MoyenneCVSS 6.4CVE-2024-8721XSS stocké, authentifié (Contributeur+), dans Tracking Code Manager (<= 2.3.0)
- Plugin
- Tracking Code Manager
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- 2.4.0
23 déc. 2024
Lire
MoyenneCVSS 5.4CVE-2024-10584XSS stocké, authentifié (Auteur+), dans DirectoryPress – Business Directory And Classified Ad Listing (<= 3.6.16)
- Plugin
- DirectoryPress – Business Directory And Classified Ad Listing
- Versions
- <= 3.6.16
- CVSS
- 5.4/10
- Correctif
- 3.6.17
23 déc. 2024
Lire
MoyenneCVSS 4.4CVE-2024-12568XSS stocké, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.44)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.44
- CVSS
- 4.4/10
- Correctif
- 5.7.45
23 déc. 2024
LireMoyenneCVSS 6.5
CVE-2024-11726Injection SQL, authentifié (Contributeur+), dans Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress (<= 1.1.21)
- Plugin
- Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress
- Versions
- <= 1.1.21
- CVSS
- 6.5/10
- Correctif
- 1.1.22
23 déc. 2024
LireMoyenneCVSS 4.4CVE-2024-12566XSS stocké, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.44)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.44
- CVSS
- 4.4/10
- Correctif
- 5.7.45
23 déc. 2024
Lire
MoyenneCVSS 4.3CVE-2024-12210Défaut de contrôle d'accès, authentifié (Auteur+), dans Print Invoice & Delivery Notes for WooCommerce (<= 5.4.0)
- Plugin
- Print Invoice & Delivery Notes for WooCommerce
- Versions
- <= 5.4.0
- CVSS
- 4.3/10
- Correctif
- 5.4.1
23 déc. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-12594Élévation de privilèges, authentifié (Auteur+), dans Login Page Styler – Custom WordPress Login Page Customizer & Security (<= 7.1.1)
- Plugin
- Login Page Styler – Custom WordPress Login Page Customizer & Security
- Versions
- <= 7.1.1
- CVSS
- 8.8/10
- Correctif
- 7.1.2
23 déc. 2024
LireMoyenneCVSS 6.5
CVE-2024-12031Injection SQL, authentifié (Abonné+), dans Advanced Floating Content (<= 3.8.2)
- Plugin
- Advanced Floating Content
- Versions
- <= 3.8.2
- CVSS
- 6.5/10
- Correctif
- 3.8.3
23 déc. 2024
Lire14713 – 14724 sur 32610 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement