Se connecter Démarrer l'essai

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32693

Vulnérabilités (CVE)

1

Guides publiés

316

Publiés ce mois-ci

Filtre par plugin

Web and WooCommerce Addons for WPBakery Builder

MoyenneCVSS 4.3

CVE-2024-6579

Défaut de contrôle d'accès, authentifié (Auteur+), dans Web and WooCommerce Addons for WPBakery Builder (<= 1.4.5)

Plugin: Web and WooCommerce Addons for WPBakery Builder
Versions: <= 1.4.5
CVSS: 4.3/10
Correctif: 1.4.6

AForms — Form Builder for Price Calculator & Cost Estimation

MoyenneCVSS 5.3

CVE-2024-6565

Faille de sécurité, non authentifié, dans AForms — Form Builder for Price Calculator & Cost Estimation (<= 2.2.6)

Plugin: AForms — Form Builder for Price Calculator & Cost Estimation
Versions: <= 2.2.6
CVSS: 5.3/10
Correctif: 2.2.7

Image Hover Effects – Elementor Addon

MoyenneCVSS 6.4

CVE-2024-4780

XSS stocké, authentifié (Contributeur+), dans Image Hover Effects – Elementor Addon (<= 1.4.3)

Plugin: Image Hover Effects – Elementor Addon
Versions: <= 1.4.3
CVSS: 6.4/10
Correctif: 1.4.4

SchedulePress – Auto Post & Publish, Auto Social Share, Schedule Posts with Editorial Calendar & Missed Schedule Post Publisher

MoyenneCVSS 5.3

CVE-2024-6557

Faille de sécurité, non authentifié, dans SchedulePress – Auto Post & Publish, Auto Social Share, Schedule Posts with Editorial Calendar & Missed Schedule Post Publisher (<= 5.1.3)

Plugin: SchedulePress – Auto Post & Publish, Auto Social Share, Schedule Posts with Editorial Calendar & Missed Schedule Post Publisher
Versions: <= 5.1.3
CVSS: 5.3/10
Correctif: 5.1.4

WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content

MoyenneCVSS 4.3

CVE-2024-6621

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content (<= 4.23.11)

Plugin: WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content
Versions: <= 4.23.11
CVSS: 4.3/10
Correctif: 4.23.12

WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

MoyenneCVSS 6.4

CVE-2024-2691

XSS stocké, authentifié (Contributeur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.43)

Plugin: WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
Versions: <= 3.1.43
CVSS: 6.4/10
Correctif: 3.1.44

Backup, Restore and Migrate your sites with XCloner

MoyenneCVSS 5.3

CVE-2024-6559

Faille de sécurité, non authentifié, dans Backup, Restore and Migrate your sites with XCloner (<= 4.7.3)

Plugin: Backup, Restore and Migrate your sites with XCloner
Versions: <= 4.7.3
CVSS: 5.3/10
Correctif: 4.7.4

MoyenneCVSS 4.3

CVE-2024-6720

CSRF (Cross-Site Request Forgery) dans Light Poll (<= 1.0.0)

Plugin: Light Poll
Versions: <= 1.0.0
CVSS: 4.3/10
Correctif: Aucun

Ditty – Responsive News Tickers, Sliders, and Lists

MoyenneCVSS 6.4

CVE-2024-6710

XSS stocké, authentifié (Contributeur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.44)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.44
CVSS: 6.4/10
Correctif: 3.1.45

MoyenneCVSS 6.4

CVE-2024-38767

XSS stocké, authentifié (Contributeur+), dans BSK PDF Manager (<= 3.6)

Plugin: BSK PDF Manager
Versions: <= 3.6
CVSS: 6.4/10
Correctif: 3.6.1

Iptanus File Upload

MoyenneCVSS 4.3

CVE-2024-5852

Traversée de répertoire, authentifié (Contributeur+), dans Iptanus File Upload (<= 4.24.7)

Plugin: Iptanus File Upload
Versions: <= 4.24.7
CVSS: 4.3/10
Correctif: 4.24.8

Chatbot for WordPress by Collect.chat ⚡️

MoyenneCVSS 4.4

CVE-2024-6498

XSS stocké, authentifié, dans Chatbot for WordPress by Collect.chat ⚡️ (<= 2.4.3)

Plugin: Chatbot for WordPress by Collect.chat ⚡️
Versions: <= 2.4.3
CVSS: 4.4/10
Correctif: 2.4.4

18493 – 18504 sur 32692 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement