Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32284

Vulnérabilités (CVE)

1

Guides publiés

186

Publiés ce mois-ci

CritiqueCVSS 9.8

CVE-2024-50486

Contournement d'authentification dans Acnoo Flutter API (<= 1.0.5)

Plugin: Acnoo Flutter API
Versions: <= 1.0.5
CVSS: 9.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2024-50495

Téléversement de fichier arbitraire, non authentifié, dans Plugin Propagator (<= 0.1)

Plugin: Plugin Propagator
Versions: <= 0.1
CVSS: 9.8/10
Correctif: Aucun

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

ÉlevéeCVSS 7.5

CVE-2024-10402

Défaut de contrôle d'accès, authentifié (Auteur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.35.1)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.35.1
CVSS: 7.5/10
Correctif: 1.36.0

CritiqueCVSS 9.8

CVE-2024-9932

Téléversement de fichier arbitraire, non authentifié, dans Wux Blog Editor (<= 3.0.0)

Plugin: Wux Blog Editor
Versions: <= 3.0.0
CVSS: 9.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2024-9930

Contournement d'authentification dans Extensions by HocWP Team (<= 0.2.3.2)

Plugin: Extensions by HocWP Team
Versions: <= 0.2.3.2
CVSS: 9.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2024-50494

Téléversement de fichier arbitraire, non authentifié, dans Sudan Payment Gateway for WooCommerce (<= 1.2.2)

Plugin: Sudan Payment Gateway for WooCommerce
Versions: <= 1.2.2
CVSS: 9.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2024-50485

Élévation de privilèges, non authentifié, dans Exam Matrix (<= 1.5)

Plugin: Exam Matrix
Versions: <= 1.5
CVSS: 9.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2024-50490

Faille de sécurité, non authentifié, dans PegaPoll (<= 1.0.2)

Plugin: PegaPoll
Versions: <= 1.0.2
CVSS: 9.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2024-50476

Faille de sécurité, non authentifié, dans GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! (<= 1.0.1)

Plugin: GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit!
Versions: <= 1.0.1
CVSS: 9.8/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2024-50477

Contournement d'authentification dans Stacks Mobile App Builder – The most powerful Mobile Applications Drag and Drop builder (<= 5.2.3)

Plugin: Stacks Mobile App Builder – The most powerful Mobile Applications Drag and Drop builder
Versions: <= 5.2.3
CVSS: 9.8/10
Correctif: Aucun

AR for WordPress

CritiqueCVSS 9.8

CVE-2024-50496

Téléversement de fichier arbitraire, non authentifié, dans AR for WordPress (<= 6.6)

Plugin: AR for WordPress
Versions: <= 6.6
CVSS: 9.8/10
Correctif: 7.0

CritiqueCVSS 9.8

CVE-2024-50484

Téléversement de fichier arbitraire, non authentifié, dans Multi Purpose Mail Form (<= 1.0.2)

Plugin: Multi Purpose Mail Form
Versions: <= 1.0.2
CVSS: 9.8/10
Correctif: Aucun

16273 – 16284 sur 32283 articles