Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

1

Guides publiés

183

Publiés ce mois-ci

MoyenneCVSS 6.4

CVE-2024-52340

XSS stocké, authentifié (Contributeur+), dans Photographer Connections (<= 1.3.1)

Plugin: Photographer Connections
Versions: <= 1.3.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-51922

XSS stocké, authentifié (Contributeur+), dans VP Sitemap (<= 1.0)

Plugin: VP Sitemap
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

LIQUID BLOCKS – Slider, Carousel, Accordion

MoyenneCVSS 6.4

CVE-2024-52357

XSS stocké, authentifié (Contributeur+), dans LIQUID BLOCKS – Slider, Carousel, Accordion (<= 1.2.0)

Plugin: LIQUID BLOCKS – Slider, Carousel, Accordion
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: 1.3.0

MoyenneCVSS 6.4

CVE-2024-51809

XSS stocké, authentifié (Contributeur+), dans Keymaster Chord Notation Free (<= 1.0.2)

Plugin: Keymaster Chord Notation Free
Versions: <= 1.0.2
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-51823

XSS stocké, authentifié (Contributeur+), dans Add Ribbon Shortcode (<= 1.0.1)

Plugin: Add Ribbon Shortcode
Versions: <= 1.0.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-51894

XSS stocké, authentifié (Contributeur+), dans Topbar ID for Elementor (<= 1.0.1)

Plugin: Topbar ID for Elementor
Versions: <= 1.0.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-51846

XSS stocké, authentifié (Contributeur+), dans Community Yard Sale (<= 1.1.11)

Plugin: Community Yard Sale
Versions: <= 1.1.11
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-51932

XSS stocké, authentifié (Contributeur+), dans Kings Tab Slider (<= 1.0)

Plugin: Kings Tab Slider
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-51822

XSS stocké, authentifié (Contributeur+), dans Creative Blocks – Ultimate Blocks for Gutenberg (<= 1.0.1)

Plugin: Creative Blocks – Ultimate Blocks for Gutenberg
Versions: <= 1.0.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-51904

XSS stocké, authentifié (Contributeur+), dans Embed documents shortcode (<= 1.5)

Plugin: Embed documents shortcode
Versions: <= 1.5
CVSS: 6.4/10
Correctif: Aucun

Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More

MoyenneCVSS 6.1

CVE-2024-10876

XSS réfléchi dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.3)

Plugin: Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
Versions: <= 1.8.3
CVSS: 6.1/10
Correctif: 1.8.3.1

CritiqueCVSS 9.8

CVE-2024-10801

Téléversement de fichier arbitraire, non authentifié, dans WordPress User Extra Fields (<= 16.5)

Plugin: WordPress User Extra Fields
Versions: <= 16.5
CVSS: 9.8/10
Correctif: 16.6

15805 – 15816 sur 32280 articles