Démarrer l'essai
MoyenneCVSS 6.4
CVE-2024-4759XSS stocké, authentifié (Auteur+), dans Mime Types Extended (0.11 - 0.11)
- Plugin
- Mime Types Extended
- Versions
- 0.11 - 0.11
- CVSS
- 6.4/10
- Correctif
- Aucun
4 juin 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32642
Vulnérabilités (CVE)
1
Guides publiés
265
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8CVE-2024-4295Injection SQL, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.20)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.20
- CVSS
- 9.8/10
- Correctif
- 5.7.21
4 juin 2024
Lire
MoyenneCVSS 6.5CVE-2024-5149Faille de sécurité dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.8.9)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.8.9
- CVSS
- 6.5/10
- Correctif
- 2.8.10
4 juin 2024
Lire
MoyenneCVSS 6.4CVE-2024-4001XSS stocké, authentifié (Contributeur+), dans Download Manager (<= 3.2.93)
- Plugin
- Download Manager
- Versions
- <= 3.2.93
- CVSS
- 6.4/10
- Correctif
- 3.2.94
4 juin 2024
Lire
MoyenneCVSS 6.4CVE-2024-5485XSS stocké, authentifié (Contributeur+), dans OttoKit: All-in-One Automation Platform (<= 1.0.47)
- Plugin
- OttoKit: All-in-One Automation Platform
- Versions
- <= 1.0.47
- CVSS
- 6.4/10
- Correctif
- 1.0.48
3 juin 2024
LireMoyenneCVSS 4.4
CVE-2024-3031XSS stocké, authentifié, dans Fluid Notification Bar (<= 3.2.3)
- Plugin
- Fluid Notification Bar
- Versions
- <= 3.2.3
- CVSS
- 4.4/10
- Correctif
- Aucun
3 juin 2024
LireMoyenneCVSS 4.4
CVE-2024-4462XSS stocké, authentifié (Administrateur+), dans Nafeza Prayer Time (<= 1.2.9)
- Plugin
- Nafeza Prayer Time
- Versions
- <= 1.2.9
- CVSS
- 4.4/10
- Correctif
- Aucun
3 juin 2024
LireÉlevéeCVSS 7.2
CVE-2024-3555XSS (Cross-Site Scripting) dans Social Link Pages: link-in-bio landing pages for your social media profiles (<= 1.6.9)
- Plugin
- Social Link Pages: link-in-bio landing pages for your social media profiles
- Versions
- <= 1.6.9
- CVSS
- 7.2/10
- Correctif
- Aucun
3 juin 2024
LireÉlevéeCVSS 7.5
CVE-2024-2019Défaut de contrôle d'accès, authentifié (Éditeur+), dans WP-DB-Table-Editor (<= 1.8.4)
- Plugin
- WP-DB-Table-Editor
- Versions
- <= 1.8.4
- CVSS
- 7.5/10
- Correctif
- Aucun
3 juin 2024
LireMoyenneCVSS 5.3
CVE-2024-1718Faille de sécurité dans Claudio Sanches – Checkout Cielo for WooCommerce (<= 1.1.0)
- Plugin
- Claudio Sanches – Checkout Cielo for WooCommerce
- Versions
- <= 1.1.0
- CVSS
- 5.3/10
- Correctif
- Aucun
3 juin 2024
LireMoyenneCVSS 6.4
CVE-2024-4697XSS stocké, authentifié (Contributeur+), dans Cowidgets – Elementor Addons (<= 1.1.2)
- Plugin
- Cowidgets – Elementor Addons
- Versions
- <= 1.1.2
- CVSS
- 6.4/10
- Correctif
- 1.2.0
3 juin 2024
LireMoyenneCVSS 5.3
CVE-2024-2382Faille de sécurité, non authentifié, dans Authorize.net Payment Gateway For WooCommerce (<= 8.0)
- Plugin
- Authorize.net Payment Gateway For WooCommerce
- Versions
- <= 8.0
- CVSS
- 5.3/10
- Correctif
- Aucun
3 juin 2024
Lire19417 – 19428 sur 32641 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement