Démarrer
MoyenneCVSS 6.4
CVE-2024-2762XSS stocké, authentifié (Auteur+), dans FooGallery Premium (<= 2.4.15)
- Plugin
- FooGallery Premium
- Versions
- <= 2.4.15
- CVSS
- 6.4/10
- Correctif
- 2.4.15
23 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32385
Vulnérabilités (CVE)
1
Guides publiés
8
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2024-4484XSS stocké, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.5.1)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 5.5.1
- CVSS
- 6.4/10
- Correctif
- 5.5.3
23 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4043XSS stocké, authentifié (Contributeur+), dans WP Ultimate Post Grid (<= 3.9.1)
- Plugin
- WP Ultimate Post Grid
- Versions
- <= 3.9.1
- CVSS
- 6.4/10
- Correctif
- 3.9.2
22 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-3711Défaut de contrôle d'accès dans Brizy – Page Builder (<= 2.4.43)
- Plugin
- Brizy – Page Builder
- Versions
- <= 2.4.43
- CVSS
- 4.3/10
- Correctif
- 2.4.44
22 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-5177XSS stocké, authentifié (Contributeur+), dans Hash Elements (<= 1.3.8)
- Plugin
- Hash Elements
- Versions
- <= 1.3.8
- CVSS
- 6.4/10
- Correctif
- 1.3.9
22 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-3626Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.17)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.17
- CVSS
- 4.3/10
- Correctif
- 5.7.18
22 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4431XSS stocké, authentifié (Contributeur+), dans LA-Studio Element Kit for Elementor (<= 1.3.7.6)
- Plugin
- LA-Studio Element Kit for Elementor
- Versions
- <= 1.3.7.6
- CVSS
- 6.4/10
- Correctif
- 1.3.8
22 mai 2024
Lire
MoyenneCVSS 4.7CVE-2024-4895XSS stocké, non authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 3.4.2.12)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 3.4.2.12
- CVSS
- 4.7/10
- Correctif
- 3.4.2.14
22 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-3201XSS stocké, authentifié (Contributeur+), dans WP DSGVO Tools (GDPR) (<= 3.1.32)
- Plugin
- WP DSGVO Tools (GDPR)
- Versions
- <= 3.1.32
- CVSS
- 6.4/10
- Correctif
- 3.1.33
22 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-1855SSRF (Server-Side Request Forgery), non authentifié, dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 2.2.23)
- Plugin
- WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
- Versions
- <= 2.2.23
- CVSS
- 5.3/10
- Correctif
- 2.2.24
22 mai 2024
LireMoyenneCVSS 4.4
CVE-2024-3065XSS stocké, authentifié, dans PayPal Pay Now, Buy Now, Donation and Cart Buttons Shortcode (<= 1.7)
- Plugin
- PayPal Pay Now, Buy Now, Donation and Cart Buttons Shortcode
- Versions
- <= 1.7
- CVSS
- 4.4/10
- Correctif
- Aucun
22 mai 2024
LireMoyenneCVSS 6.4
CVE-2024-4783XSS stocké, authentifié (Contributeur+), dans jQuery T(-) Countdown Widget (<= 2.3.25)
- Plugin
- jQuery T(-) Countdown Widget
- Versions
- <= 2.3.25
- CVSS
- 6.4/10
- Correctif
- Aucun
22 mai 2024
Lire19357 – 19368 sur 32384 articles