Démarrer
MoyenneCVSS 6.4
CVE-2024-3978XSS stocké, authentifié (Contributeur+), dans WordPress Jitsi Shortcode (<= 0.1)
- Plugin
- WordPress Jitsi Shortcode
- Versions
- <= 0.1
- CVSS
- 6.4/10
- Correctif
- Aucun
24 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 4.4
CVE-2024-3977XSS stocké, authentifié, dans WordPress Jitsi Shortcode (<= 0.1)
- Plugin
- WordPress Jitsi Shortcode
- Versions
- <= 0.1
- CVSS
- 4.4/10
- Correctif
- Aucun
24 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-3626Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.17)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.17
- CVSS
- 4.3/10
- Correctif
- 5.7.18
22 mai 2024
Lire
MoyenneCVSS 4.7CVE-2024-4895XSS stocké, non authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 3.4.2.12)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 3.4.2.12
- CVSS
- 4.7/10
- Correctif
- 3.4.2.14
22 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4706XSS stocké, authentifié (Contributeur+), dans WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) (<= 27.2)
- Plugin
- WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)
- Versions
- <= 27.2
- CVSS
- 6.4/10
- Correctif
- 28.0
22 mai 2024
Lire
CritiqueCVSS 9.8CVE-2024-4443Injection SQL, non authentifié, dans Business Directory Plugin – Easy Listing Directories for WordPress (<= 6.4.2)
- Plugin
- Business Directory Plugin – Easy Listing Directories for WordPress
- Versions
- <= 6.4.2
- CVSS
- 9.8/10
- Correctif
- 6.4.3
21 mai 2024
LireMoyenneCVSS 6.4
CVE-2024-3611XSS stocké, authentifié (Contributeur+), dans Toolbar Extras for Elementor & More – WordPress Admin Bar Enhanced (<= 1.4.9)
- Plugin
- Toolbar Extras for Elementor & More – WordPress Admin Bar Enhanced
- Versions
- <= 1.4.9
- CVSS
- 6.4/10
- Correctif
- Aucun
21 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4971XSS stocké, authentifié (Contributeur+), dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.6)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.2.6.6
- CVSS
- 6.4/10
- Correctif
- 4.2.6.7
21 mai 2024
LireCritiqueCVSS 9.8
CVE-2024-35700Élévation de privilèges, non authentifié, dans UserPro - Community and User Profile WordPress Plugin (5.1.8 - 5.1.8)
- Plugin
- UserPro - Community and User Profile WordPress Plugin
- Versions
- 5.1.8 - 5.1.8
- CVSS
- 9.8/10
- Correctif
- 5.1.9
21 mai 2024
LireCritiqueCVSS 9.1
CVE-2024-32692Contournement d'authentification dans Chauffeur Taxi Booking System for WordPress (<= 6.9)
- Plugin
- Chauffeur Taxi Booking System for WordPress
- Versions
- <= 6.9
- CVSS
- 9.1/10
- Correctif
- 7.0
19 mai 2024
LireMoyenneCVSS 6.4
CVE-2024-4849XSS stocké, authentifié (Contributeur+), dans WordPress Automatic Plugin (<= 3.94.0)
- Plugin
- WordPress Automatic Plugin
- Versions
- <= 3.94.0
- CVSS
- 6.4/10
- Correctif
- 3.95.0
17 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-3288XSS stocké, authentifié (Contributeur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 3.9.9)
- Plugin
- Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
- Versions
- <= 3.9.9
- CVSS
- 6.4/10
- Correctif
- 4.0.0
17 mai 2024
Lire1525 – 1536 sur 2722 articles