Démarrer
MoyenneCVSS 6.1CVE-2024-43280Redirection ouverte, non authentifié, dans Salon Booking System – Free Version (<= 10.8.1)
- Plugin
- Salon Booking System – Free Version
- Versions
- <= 10.8.1
- CVSS
- 6.1/10
- Correctif
- 10.9
16 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32416
Vulnérabilités (CVE)
1
Guides publiés
39
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1MoyenneCVSS 4.7
CVE-2023-1604CSRF (Cross-Site Request Forgery) dans Short URL (<= 1.6.8)
- Plugin
- Short URL
- Versions
- <= 1.6.8
- CVSS
- 4.7/10
- Correctif
- Aucun
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43355Défaut de contrôle d'accès dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.3.0)
- Plugin
- JoomSport – for Sports: Team & League, Football, Hockey & more
- Versions
- <= 5.3.0
- CVSS
- 4.3/10
- Correctif
- 5.5.7
16 août 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-43345Faille de sécurité, authentifié (Éditeur+), dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.2.0)
- Plugin
- Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
- Versions
- <= 1.5.2.0
- CVSS
- 7.2/10
- Correctif
- 1.5.2.1
16 août 2024
LireMoyenneCVSS 4.3
CVE-2024-43316CSRF (Cross-Site Request Forgery) dans Stripe Payments For WooCommerce by Checkout Plugins (<= 1.9.1)
- Plugin
- Stripe Payments For WooCommerce by Checkout Plugins
- Versions
- <= 1.9.1
- CVSS
- 4.3/10
- Correctif
- 1.9.2
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43310Défaut de contrôle d'accès dans Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce (<= 3.4.9)
- Plugin
- Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce
- Versions
- <= 3.4.9
- CVSS
- 4.3/10
- Correctif
- 3.4.10
16 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-43308XSS stocké, authentifié (Éditeur+), dans Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor (<= 3.3.5)
- Plugin
- Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor
- Versions
- <= 3.3.5
- CVSS
- 6.4/10
- Correctif
- 3.3.6
16 août 2024
Lire
MoyenneCVSS 5.3CVE-2024-43290Défaut de contrôle d'accès dans Atarim – Visual Feedback, Review & AI Collaboration (<= 4.0.1)
- Plugin
- Atarim – Visual Feedback, Review & AI Collaboration
- Versions
- <= 4.0.1
- CVSS
- 5.3/10
- Correctif
- 4.0.2
16 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-43294XSS stocké, authentifié (Contributeur+), dans Bold Timeline Lite (<= 1.2.0)
- Plugin
- Bold Timeline Lite
- Versions
- <= 1.2.0
- CVSS
- 6.4/10
- Correctif
- 1.2.1
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43339CSRF (Cross-Site Request Forgery) dans WebinarPress – Webinar System for WordPress (<= 1.33.20)
- Plugin
- WebinarPress – Webinar System for WordPress
- Versions
- <= 1.33.20
- CVSS
- 4.3/10
- Correctif
- 1.33.21
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43297Défaut de contrôle d'accès dans FOX – Currency Switcher Professional for WooCommerce (<= 1.4.2)
- Plugin
- FOX – Currency Switcher Professional for WooCommerce
- Versions
- <= 1.4.2
- CVSS
- 4.3/10
- Correctif
- 1.4.2.1
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43299CSRF (Cross-Site Request Forgery) dans SpeedyCache – Cache, Optimization, Performance (<= 1.1.8)
- Plugin
- SpeedyCache – Cache, Optimization, Performance
- Versions
- <= 1.1.8
- CVSS
- 4.3/10
- Correctif
- 1.1.9
16 août 2024
Lire17725 – 17736 sur 32415 articles