Démarrer
MoyenneCVSS 6.1
CVE-2024-44061XSS réfléchi dans EU/UK VAT Validation Manager for WooCommerce (<= 2.12.14)
- Plugin
- EU/UK VAT Validation Manager for WooCommerce
- Versions
- <= 2.12.14
- CVSS
- 6.1/10
- Correctif
- 3.0.0
29 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32349
Vulnérabilités (CVE)
1
Guides publiés
251
Publiés ce mois-ci
MoyenneCVSS 6.1CVE-2024-43997XSS réfléchi dans easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution (<= 2.4.14)
- Plugin
- easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution
- Versions
- <= 2.4.14
- CVSS
- 6.1/10
- Correctif
- 2.4.15
29 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-44062XSS stocké, authentifié (Contributeur+), dans Custom Field Template (<= 2.6.5)
- Plugin
- Custom Field Template
- Versions
- <= 2.6.5
- CVSS
- 6.4/10
- Correctif
- 2.6.6
29 août 2024
Lire
MoyenneCVSS 4.0CVE-2024-43986XSS stocké, authentifié, dans E-cab Taxi Booking Manager for Woocommerce (<= 1.0.9)
- Plugin
- E-cab Taxi Booking Manager for Woocommerce
- Versions
- <= 1.0.9
- CVSS
- 4.0/10
- Correctif
- 1.1.0
29 août 2024
Lire
MoyenneCVSS 6.3CVE-2024-7858Défaut de contrôle d'accès dans Media Library Folders (<= 8.2.3)
- Plugin
- Media Library Folders
- Versions
- <= 8.2.3
- CVSS
- 6.3/10
- Correctif
- 8.2.4
29 août 2024
Lire
MoyenneCVSS 5.3CVE-2024-2541Faille de sécurité dans Popup Builder – Create highly converting, mobile friendly marketing popups. (<= 4.3.6)
- Plugin
- Popup Builder – Create highly converting, mobile friendly marketing popups.
- Versions
- <= 4.3.6
- CVSS
- 5.3/10
- Correctif
- 4.3.7
28 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-1384XSS stocké, authentifié (Contributeur+), dans Premium Portfolio Features for Phlox theme (<= 2.3.4)
- Plugin
- Premium Portfolio Features for Phlox theme
- Versions
- <= 2.3.4
- CVSS
- 6.4/10
- Correctif
- 2.3.5
28 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-7418Divulgation d'informations, authentifié (Contributeur+), dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.11)
- Plugin
- The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
- Versions
- <= 7.7.11
- CVSS
- 4.3/10
- Correctif
- 7.7.12
28 août 2024
LireMoyenneCVSS 6.4
CVE-2024-1056XSS stocké, authentifié (Contributeur+), dans FunnelKit Funnel Builder Pro (<= 3.4.5)
- Plugin
- FunnelKit Funnel Builder Pro
- Versions
- <= 3.4.5
- CVSS
- 6.4/10
- Correctif
- 3.5.0
28 août 2024
Lire
MoyenneCVSS 5.3CVE-2024-6551Faille de sécurité, non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 3.15.1)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 3.15.1
- CVSS
- 5.3/10
- Correctif
- 3.16.0
28 août 2024
Lire
MoyenneCVSS 4.9CVE-2024-43969Injection SQL, authentifié, dans Spiffy Calendar (<= 4.9.12)
- Plugin
- Spiffy Calendar
- Versions
- <= 4.9.12
- CVSS
- 4.9/10
- Correctif
- 4.9.13
28 août 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-43984Exécution de code à distance (RCE) dans Podlove Podcast Publisher (<= 4.1.13)
- Plugin
- Podlove Podcast Publisher
- Versions
- <= 4.1.13
- CVSS
- 8.8/10
- Correctif
- 4.1.14
28 août 2024
Lire17437 – 17448 sur 32348 articles