Plugin: ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
Versions: <= 6.7
CVSS: 6.3/10
Correctif: 6.7.1

21 juin 2024

Lire

MoyenneCVSS 4.4

CVE-2024-2696

XSS stocké, authentifié, dans Swift Framework (<= 2024.04.30)

Plugin: Swift Framework
Versions: <= 2024.04.30
CVSS: 4.4/10
Correctif: 2024.04.30

Faille de sécurité dans SiteGuard WP Plugin (<= 1.7.6)

Plugin: SiteGuard WP Plugin
Versions: <= 1.7.6
CVSS: 5.3/10
Correctif: 1.7.7

XSS stocké, authentifié (Contributeur+), dans Swift Framework (<= 2024.04.30)

Plugin: Swift Framework
Versions: <= 2024.04.30
CVSS: 6.4/10
Correctif: 2024.04.30

XSS réfléchi dans Swift Framework (<= 2024.04.30)

Plugin: Swift Framework
Versions: <= 2024.04.30
CVSS: 6.1/10
Correctif: 2024.04.30

CSRF (Cross-Site Request Forgery) dans Newsletters (<= 4.9.7)

Plugin: Newsletters
Versions: <= 4.9.7
CVSS: 4.3/10
Correctif: 4.9.8

XSS stocké, authentifié (Auteur+), dans Watu Quiz (<= 3.4.1.1)

Plugin: Watu Quiz
Versions: <= 3.4.1.1
CVSS: 6.4/10
Correctif: 3.4.1.2

Défaut de contrôle d'accès dans Hercules Core (<= 6.5)

Plugin: Hercules Core
Versions: <= 6.5
CVSS: 5.4/10
Correctif: 6.7

CSRF (Cross-Site Request Forgery) dans WP Job Manager - Resume Manager (<= 2.1.0)

Plugin: WP Job Manager - Resume Manager
Versions: <= 2.1.0
CVSS: 4.3/10
Correctif: 2.2.0

CSRF (Cross-Site Request Forgery) dans ContentLock (<= 1.0.3)

Plugin: ContentLock
Versions: <= 1.0.3
CVSS: 4.3/10
Correctif: 1.0.4

XSS stocké, authentifié, dans Social Media Widget (<= 4.0.8)

Plugin: Social Media Widget
Versions: <= 4.0.8
CVSS: 4.4/10
Correctif: 4.0.9

21 juin 2024

Lire

18697 – 18708 sur 32350 articles