Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32346

Vulnérabilités (CVE)

1

Guides publiés

248

Publiés ce mois-ci

MoyenneCVSS 4.9

CVE-2024-35162

Lecture de fichier arbitraire, authentifié, dans Download Plugins and Themes in ZIP from Dashboard (<= 1.8.5)

Plugin: Download Plugins and Themes in ZIP from Dashboard
Versions: <= 1.8.5
CVSS: 4.9/10
Correctif: 1.8.6

MoyenneCVSS 4.4

CVE-2024-4756

XSS stocké, authentifié (Administrateur+), dans WP Backpack (<= 2.1)

Plugin: WP Backpack
Versions: <= 2.1
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-2697

XSS stocké, authentifié (Contributeur+), dans Swift Framework (<= 2024.0.0)

Plugin: Swift Framework
Versions: <= 2024.0.0
CVSS: 6.4/10
Correctif: 2024.0.0

Tagembed Social Feeds Widget

MoyenneCVSS 4.3

CVE-2024-34804

Défaut de contrôle d'accès dans Tagembed Social Feeds Widget (<= 5.8)

Plugin: Tagembed Social Feeds Widget
Versions: <= 5.8
CVSS: 4.3/10
Correctif: 5.9

MoyenneCVSS 6.4

CVE-2024-4789

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Cost Calculator Builder PRO (<= 3.1.72)

Plugin: Cost Calculator Builder PRO
Versions: <= 3.1.72
CVSS: 6.4/10
Correctif: 3.1.73

CritiqueCVSS 9.8

CVE-2024-3551

Inclusion de fichier local (LFI), non authentifié, dans Penci Soledad Data Migrator (<= 1.3.0)

Plugin: Penci Soledad Data Migrator
Versions: <= 1.3.0
CVSS: 9.8/10
Correctif: 1.3.1

Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits

MoyenneCVSS 6.4

CVE-2024-3134

XSS stocké, authentifié (Contributeur+), dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.6.0)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.6.0
CVSS: 6.4/10
Correctif: 2.0.6.1

Ultimate Addons for Elementor

MoyenneCVSS 5.0

CVE-2024-2619

Faille de sécurité, authentifié (Auteur+), dans Ultimate Addons for Elementor (<= 1.6.26)

Plugin: Ultimate Addons for Elementor
Versions: <= 1.6.26
CVSS: 5.0/10
Correctif: 1.6.27

ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema

MoyenneCVSS 4.3

CVE-2024-3609

Défaut de contrôle d'accès dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 1.6.27)

Plugin: ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Versions: <= 1.6.27
CVSS: 4.3/10
Correctif: 1.6.28

WBULKiT – Bulk Edit Posts & Pages

MoyenneCVSS 4.3

CVE-2024-4204

CSRF (Cross-Site Request Forgery) dans WBULKiT – Bulk Edit Posts & Pages (<= 4.2.3)

Plugin: WBULKiT – Bulk Edit Posts & Pages
Versions: <= 4.2.3
CVSS: 4.3/10
Correctif: 4.2.4

ShiftController Employee Shift Scheduling

ÉlevéeCVSS 7.5

CVE-2024-4733

Injection d'objet PHP, authentifié (Contributeur+), dans ShiftController Employee Shift Scheduling (<= 4.9.57)

Plugin: ShiftController Employee Shift Scheduling
Versions: <= 4.9.57
CVSS: 7.5/10
Correctif: 4.9.58

MoyenneCVSS 5.3

CVE-2024-34763

Défaut de contrôle d'accès dans Builder for WooCommerce product reviews shortcodes – ReviewShort (<= 1.01.5)

Plugin: Builder for WooCommerce product reviews shortcodes – ReviewShort
Versions: <= 1.01.5
CVSS: 5.3/10
Correctif: 1.01.6

19441 – 19452 sur 32345 articles