Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2024-51853

XSS stocké, authentifié (Contributeur+), dans Faltu Testimonial Rotator (<= 1.0.0)

Plugin: Faltu Testimonial Rotator
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: Aucun

Téléversement de fichier arbitraire, non authentifié, dans RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress (<= 3.8115)

Plugin: RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress
Versions: <= 3.8115
CVSS: 9.8/10
Correctif: 3.8116

XSS stocké, authentifié (Contributeur+), dans OS Pricing Tables (<= 1.2)

Plugin: OS Pricing Tables
Versions: <= 1.2
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Mobile Kiosk (<= 1.3.0)

Plugin: Mobile Kiosk
Versions: <= 1.3.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Plenigo (<= 1.12.0)

Plugin: Plenigo
Versions: <= 1.12.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans wp_automatic_widget (<= 1.0.1)

Plugin: wp_automatic_widget
Versions: <= 1.0.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Brand my Footer (<= 1.1)

Plugin: Brand my Footer
Versions: <= 1.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Rig Elements For Elementor (<= 1.0)

Plugin: Rig Elements For Elementor
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Hola Free Video Player (<= 1.3.9)

Plugin: Hola Free Video Player
Versions: <= 1.3.9
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans News Ticker (<= 1.0)

Plugin: News Ticker
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Postcasa Shortcode (<= 1.0)

Plugin: Postcasa Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Mage Front End Forms (<= 1.1.4)

Plugin: Mage Front End Forms
Versions: <= 1.1.4
CVSS: 6.4/10
Correctif: Aucun

8 nov. 2024

Lire

16057 – 16068 sur 32511 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement