Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpres

Effacer

CritiqueCVSS 9.8

CVE-2024-4434

Injection SQL, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.5
CVSS: 9.8/10
Correctif: 4.2.6.6

Téléversement de fichier arbitraire, authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.5
CVSS: 8.8/10
Correctif: 4.2.6.6

CSRF (Cross-Site Request Forgery) dans WebinarPress – Webinar System for WordPress (<= 1.33.20)

Plugin: WebinarPress – Webinar System for WordPress
Versions: <= 1.33.20
CVSS: 4.3/10
Correctif: 1.33.21

Contournement d'authentification, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.5
CVSS: 5.3/10
Correctif: 4.2.6.6

XSS stocké, authentifié (Contributeur+), dans Heateor Social Login WordPress (<= 1.1.31)

Plugin: Heateor Social Login WordPress
Versions: <= 1.1.31
CVSS: 6.4/10
Correctif: 1.1.32

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 2.2.63)

Plugin: AI Engine – The Chatbot, AI Framework & MCP for WordPress
Versions: <= 2.2.63
CVSS: 9.1/10
Correctif: 2.2.70

CSRF (Cross-Site Request Forgery) dans Joli FAQ SEO – WordPress FAQ Plugin (<= 1.3.2)

Plugin: Joli FAQ SEO – WordPress FAQ Plugin
Versions: <= 1.3.2
CVSS: 4.3/10
Correctif: 1.3.3

XSS stocké, authentifié (Éditeur+), dans WOLF – WordPress Posts Bulk Editor and Manager Professional (<= 1.0.8.2)

Plugin: WOLF – WordPress Posts Bulk Editor and Manager Professional
Versions: <= 1.0.8.2
CVSS: 4.4/10
Correctif: 1.0.8.3

XSS stocké, authentifié (Contributeur+), dans Pootle Pagebuilder – WordPress Page builder (<= 5.7.1)

Plugin: Pootle Pagebuilder – WordPress Page builder
Versions: <= 5.7.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié, dans gee Search Plus, improved WordPress search (<= 1.4.4)

Plugin: gee Search Plus, improved WordPress search
Versions: <= 1.4.4
CVSS: 5.5/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Soccer Engine – Soccer Plugin for WordPress (<= 1.12)

Plugin: Soccer Engine – Soccer Plugin for WordPress
Versions: <= 1.12
CVSS: 4.3/10
Correctif: 1.13

Contournement d'authentification dans Edwiser Bridge – WordPress Moodle Integration (<= 3.0.5)

Plugin: Edwiser Bridge – WordPress Moodle Integration
Versions: <= 3.0.5
CVSS: 9.8/10
Correctif: 3.0.6

6 mai 2024

Lire

1549 – 1560 sur 2723 articles