Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

UpdraftPlus: WP Backup & Migration Plugin

ÉlevéeCVSS 8.8

CVE-2024-10957

Injection d'objet PHP, non authentifié, dans UpdraftPlus: WP Backup & Migration Plugin (1.23.8 - 1.24.11)

Plugin: UpdraftPlus: WP Backup & Migration Plugin
Versions: 1.23.8 - 1.24.11
CVSS: 8.8/10
Correctif: 1.24.12

Élévation de privilèges, authentifié (Abonné+), dans One to one user Chat by WPGuppy (<= 1.1.0)

Plugin: One to one user Chat by WPGuppy
Versions: <= 1.1.0
CVSS: 8.8/10
Correctif: 1.1.1

Exécution de code à distance (RCE), authentifié, dans Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export (<= 2.9.1)

Plugin: Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export
Versions: <= 2.9.1
CVSS: 4.1/10
Correctif: 2.9.2

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Compact WP Audio Player (<= 1.9.14)

Plugin: Compact WP Audio Player
Versions: <= 1.9.14
CVSS: 6.4/10
Correctif: 1.9.15

XSS stocké, authentifié (Contributeur+), dans WPAchievements Free (<= 1.2.0)

Plugin: WPAchievements Free
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans WP-tagMaker (<= 0.2.2)

Plugin: WP-tagMaker
Versions: <= 0.2.2
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.9.2.2)

Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: <= 1.9.2.2
CVSS: 4.3/10
Correctif: 1.9.2.3

3 janv. 2025

Lire