Démarrer l'essai
CritiqueCVSS 9.8CVE-2024-50523Téléversement de fichier arbitraire, non authentifié, dans All Post Contact Form (<= 1.8.0)
- Plugin
- All Post Contact Form
- Versions
- <= 1.8.0
- CVSS
- 9.8/10
- Correctif
- Aucun
30 oct. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32551
Vulnérabilités (CVE)
1
Guides publiés
174
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8
MoyenneCVSS 6.5CVE-2024-50524Injection SQL, authentifié (Administrateur+), dans Administrator Z (<= 2024.10.14)
- Plugin
- Administrator Z
- Versions
- <= 2024.10.14
- CVSS
- 6.5/10
- Correctif
- 2024.10.21
30 oct. 2024
LireMoyenneCVSS 6.1
CVE-2024-50534XSS réfléchi dans World Prayer Time (<= 2.0)
- Plugin
- World Prayer Time
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
30 oct. 2024
LireCritiqueCVSS 9.8
CVE-2024-50527Téléversement de fichier arbitraire, non authentifié, dans Stacks Mobile App Builder – The most powerful Mobile Applications Drag and Drop builder (<= 5.2.3)
- Plugin
- Stacks Mobile App Builder – The most powerful Mobile Applications Drag and Drop builder
- Versions
- <= 5.2.3
- CVSS
- 9.8/10
- Correctif
- Aucun
30 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-9388XSS stocké, authentifié (Auteur+), dans Black Widgets For Elementor (<= 1.3.7)
- Plugin
- Black Widgets For Elementor
- Versions
- <= 1.3.7
- CVSS
- 6.4/10
- Correctif
- 1.3.8
29 oct. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-10108XSS stocké, non authentifié, dans WPAdverts – Classifieds Plugin (<= 2.1.6)
- Plugin
- WPAdverts – Classifieds Plugin
- Versions
- <= 2.1.6
- CVSS
- 7.2/10
- Correctif
- 2.1.7
29 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10223XSS stocké, authentifié (Contributeur+), dans WP Team – WordPress Team Member Plugin (<= 1.1.4)
- Plugin
- WP Team – WordPress Team Member Plugin
- Versions
- <= 1.1.4
- CVSS
- 6.4/10
- Correctif
- 1.1.5
29 oct. 2024
Lire
MoyenneCVSS 4.3CVE-2024-10399Défaut de contrôle d'accès dans Download Monitor (<= 5.0.13)
- Plugin
- Download Monitor
- Versions
- <= 5.0.13
- CVSS
- 4.3/10
- Correctif
- 5.0.14
29 oct. 2024
Lire
MoyenneCVSS 6.1CVE-2024-8871XSS réfléchi dans Pricing Table WordPress Plugin – Easy Pricing Tables (<= 3.2.5)
- Plugin
- Pricing Table WordPress Plugin – Easy Pricing Tables
- Versions
- <= 3.2.5
- CVSS
- 6.1/10
- Correctif
- 3.2.6
29 oct. 2024
Lire
MoyenneCVSS 6.1CVE-2024-8792XSS réfléchi dans Subscribe to Comments (<= 2.3)
- Plugin
- Subscribe to Comments
- Versions
- <= 2.3
- CVSS
- 6.1/10
- Correctif
- 2.3.1
29 oct. 2024
LireMoyenneCVSS 6.4
CVE-2024-9885XSS stocké, authentifié (Contributeur+), dans Widget or Sidebar Shortcode (<= 0.6.1)
- Plugin
- Widget or Sidebar Shortcode
- Versions
- <= 0.6.1
- CVSS
- 6.4/10
- Correctif
- Aucun
29 oct. 2024
LireMoyenneCVSS 6.4
CVE-2024-8627XSS stocké, authentifié (Contributeur+), dans Ultimate TinyMCE (<= 5.7)
- Plugin
- Ultimate TinyMCE
- Versions
- <= 5.7
- CVSS
- 6.4/10
- Correctif
- Aucun
29 oct. 2024
Lire16465 – 16476 sur 32550 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement