Démarrer
CritiqueCVSS 9.9
CVE-2024-37090Injection SQL, authentifié (Contributeur+), dans Consulting Elementor Widgets (<= 1.3.0)
- Plugin
- Consulting Elementor Widgets
- Versions
- <= 1.3.0
- CVSS
- 9.9/10
- Correctif
- 1.3.1
20 juin 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32351
Vulnérabilités (CVE)
1
Guides publiés
253
Publiés ce mois-ci
ÉlevéeCVSS 8.1
CVE-2024-37108Suppression de fichier arbitraire, authentifié (Abonné+), dans Wishlist Member (<= 3.26.7)
- Plugin
- Wishlist Member
- Versions
- <= 3.26.7
- CVSS
- 8.1/10
- Correctif
- 3.26.7
20 juin 2024
Lire
MoyenneCVSS 5.3CVE-2024-37094Défaut de contrôle d'accès dans MasterStudy LMS WordPress Plugin – for Online Courses and Education (<= 3.2.12)
- Plugin
- MasterStudy LMS WordPress Plugin – for Online Courses and Education
- Versions
- <= 3.2.12
- CVSS
- 5.3/10
- Correctif
- 3.2.13
20 juin 2024
LireÉlevéeCVSS 8.8
CVE-2024-37092Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Consulting Elementor Widgets (<= 1.3.0)
- Plugin
- Consulting Elementor Widgets
- Versions
- <= 1.3.0
- CVSS
- 8.8/10
- Correctif
- 1.3.1
20 juin 2024
LireMoyenneCVSS 6.1
CVE-2024-37097XSS réfléchi dans Shortcodes by United Themes (<= 5.0.5)
- Plugin
- Shortcodes by United Themes
- Versions
- <= 5.0.5
- CVSS
- 6.1/10
- Correctif
- 5.0.5
20 juin 2024
LireMoyenneCVSS 6.4
CVE-2024-5444XSS stocké, authentifié (Contributeur+), dans Bible Text (<= 0.2)
- Plugin
- Bible Text
- Versions
- <= 0.2
- CVSS
- 6.4/10
- Correctif
- Aucun
20 juin 2024
Lire
MoyenneCVSS 6.4CVE-2024-5191XSS stocké, authentifié (Auteur+), dans Branda – White Label & Branding, Free Login Page Customizer (<= 3.4.17)
- Plugin
- Branda – White Label & Branding, Free Login Page Customizer
- Versions
- <= 3.4.17
- CVSS
- 6.4/10
- Correctif
- 3.4.18
20 juin 2024
LireMoyenneCVSS 6.4
CVE-2024-37100XSS stocké, authentifié (Contributeur+), dans Elegant Themes Icons (<= 1.3)
- Plugin
- Elegant Themes Icons
- Versions
- <= 1.3
- CVSS
- 6.4/10
- Correctif
- Aucun
20 juin 2024
Lire
MoyenneCVSS 6.4CVE-2024-5945XSS stocké, authentifié (Auteur+), dans WP SVG Images (<= 4.3)
- Plugin
- WP SVG Images
- Versions
- <= 4.3
- CVSS
- 6.4/10
- Correctif
- 4.4
20 juin 2024
Lire
MoyenneCVSS 6.4CVE-2024-6025XSS stocké, authentifié (Contributeur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 9.0.4)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 9.0.4
- CVSS
- 6.4/10
- Correctif
- 9.0.5
20 juin 2024
Lire
MoyenneCVSS 6.4CVE-2024-37208SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans WP Scraper (<= 5.8)
- Plugin
- WP Scraper
- Versions
- <= 5.8
- CVSS
- 6.4/10
- Correctif
- 5.8.1
20 juin 2024
Lire
MoyenneCVSS 4.3CVE-2024-37202Défaut de contrôle d'accès dans Ultimate Custom Add To Cart Button (Ajax) For WooCommerce by Binary Carpenter (<= 1.222.17)
- Plugin
- Ultimate Custom Add To Cart Button (Ajax) For WooCommerce by Binary Carpenter
- Versions
- <= 1.222.17
- CVSS
- 4.3/10
- Correctif
- Aucun
20 juin 2024
Lire18745 – 18756 sur 32350 articles