Démarrer
MoyenneCVSS 6.1CVE-2024-8119XSS réfléchi dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.8)
- Plugin
- WP Extended – The Ultimate WordPress Toolkit
- Versions
- <= 3.0.8
- CVSS
- 6.1/10
- Correctif
- 3.0.9
3 sept. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32349
Vulnérabilités (CVE)
1
Guides publiés
251
Publiés ce mois-ci
MoyenneCVSS 6.1MoyenneCVSS 6.5CVE-2024-8106Faille de sécurité, authentifié (Abonné+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.8)
- Plugin
- WP Extended – The Ultimate WordPress Toolkit
- Versions
- <= 3.0.8
- CVSS
- 6.5/10
- Correctif
- 3.0.9
3 sept. 2024
Lire
MoyenneCVSS 4.9CVE-2024-8031Lecture de fichier arbitraire, authentifié, dans Secure Downloads (<= 1.2.2)
- Plugin
- Secure Downloads
- Versions
- <= 1.2.2
- CVSS
- 4.9/10
- Correctif
- 1.2.3
3 sept. 2024
LireMoyenneCVSS 6.5
CVE-2024-7870Faille de sécurité, non authentifié, dans PixelYourSite Pro – Your smart PIXEL (TAG) Manager (<= 10.4.2)
- Plugin
- PixelYourSite Pro – Your smart PIXEL (TAG) Manager
- Versions
- <= 10.4.2
- CVSS
- 6.5/10
- Correctif
- 10.4.3
3 sept. 2024
LireÉlevéeCVSS 8.8CVE-2024-8102Faille de sécurité, authentifié (Abonné+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.8)
- Plugin
- WP Extended – The Ultimate WordPress Toolkit
- Versions
- <= 3.0.8
- CVSS
- 8.8/10
- Correctif
- 3.0.9
3 sept. 2024
Lire
MoyenneCVSS 6.4CVE-2024-7846XSS stocké, authentifié (Contributeur+), dans YITH WooCommerce Ajax Search (<= 2.7.0)
- Plugin
- YITH WooCommerce Ajax Search
- Versions
- <= 2.7.0
- CVSS
- 6.4/10
- Correctif
- 2.7.1
2 sept. 2024
Lire
MoyenneCVSS 4.4CVE-2024-8758XSS stocké, authentifié, dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 9.1.2)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 9.1.2
- CVSS
- 4.4/10
- Correctif
- 9.1.3
2 sept. 2024
Lire
MoyenneCVSS 4.4CVE-2024-8854XSS stocké, authentifié, dans Polls CP (<= 1.0.76)
- Plugin
- Polls CP
- Versions
- <= 1.0.76
- CVSS
- 4.4/10
- Correctif
- 1.0.77
1 sept. 2024
LireMoyenneCVSS 4.4CVE-2024-8851XSS stocké, authentifié, dans Polls CP (<= 1.0.76)
- Plugin
- Polls CP
- Versions
- <= 1.0.76
- CVSS
- 4.4/10
- Correctif
- 1.0.77
1 sept. 2024
Lire
MoyenneCVSS 4.2CVE-2024-5053Défaut de contrôle d'accès, authentifié (Auteur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.18)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 5.1.18
- CVSS
- 4.2/10
- Correctif
- 5.1.19
31 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-8108XSS stocké, authentifié (Contributeur+), dans Share This Image (<= 2.01)
- Plugin
- Share This Image
- Versions
- <= 2.01
- CVSS
- 6.4/10
- Correctif
- 2.02
30 août 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-7717Injection SQL, authentifié (Abonné+), dans WP Events Manager (<= 2.1.11)
- Plugin
- WP Events Manager
- Versions
- <= 2.1.11
- CVSS
- 8.8/10
- Correctif
- 2.2.0
30 août 2024
Lire17401 – 17412 sur 32348 articles