Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32346

Vulnérabilités (CVE)

1

Guides publiés

248

Publiés ce mois-ci

Easy Notify Lite

MoyenneCVSS 6.4

CVE-2024-34567

XSS stocké, authentifié (Auteur+), dans Easy Notify Lite (<= 1.1.29)

Plugin: Easy Notify Lite
Versions: <= 1.1.29
CVSS: 6.4/10
Correctif: 1.1.30

Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content

MoyenneCVSS 4.3

CVE-2024-0437

Défaut de contrôle d'accès dans Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content (<= 2.6.6)

Plugin: Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content
Versions: <= 2.6.6
CVSS: 4.3/10
Correctif: 2.6.7

DethemeKit for Elementor

MoyenneCVSS 6.4

CVE-2024-34575

XSS stocké, authentifié (Contributeur+), dans DethemeKit for Elementor (<= 2.1.2)

Plugin: DethemeKit for Elementor
Versions: <= 2.1.2
CVSS: 6.4/10
Correctif: 2.1.3

MoyenneCVSS 6.1

CVE-2024-4749

XSS réfléchi dans Wp EMember (<= 10.3.8)

Plugin: Wp EMember
Versions: <= 10.3.8
CVSS: 6.1/10
Correctif: 10.3.9

Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages

MoyenneCVSS 6.1

CVE-2024-34752

XSS réfléchi dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.1.8)

Plugin: Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
Versions: <= 1.5.1.8
CVSS: 6.1/10
Correctif: 1.5.1.9

MoyenneCVSS 6.4

CVE-2024-4473

XSS stocké, authentifié (Contributeur+), dans Sydney Toolbox (<= 1.31)

Plugin: Sydney Toolbox
Versions: <= 1.31
CVSS: 6.4/10
Correctif: 1.32

Xpro Addons — 140+ Widgets for Elementor

MoyenneCVSS 6.4

CVE-2024-4440

XSS stocké, authentifié (Contributeur+), dans Xpro Addons — 140+ Widgets for Elementor (<= 1.4.3)

Plugin: Xpro Addons — 140+ Widgets for Elementor
Versions: <= 1.4.3
CVSS: 6.4/10
Correctif: 1.4.3.1

Jetpack – WP Security, Backup, Speed, & Growth

MoyenneCVSS 6.4

CVE-2024-4392

XSS stocké, authentifié (Contributeur+), dans Jetpack – WP Security, Backup, Speed, & Growth (<= 13.3.1)

Plugin: Jetpack – WP Security, Backup, Speed, & Growth
Versions: <= 13.3.1
CVSS: 6.4/10
Correctif: 13.4

MoyenneCVSS 6.5

CVE-2024-4144

Faille de sécurité, non authentifié, dans Simple Basic Contact Form (<= 20240502)

Plugin: Simple Basic Contact Form
Versions: <= 20240502
CVSS: 6.5/10
Correctif: 20240511

WP Compress – Instant Performance & Speed Optimization

MoyenneCVSS 4.3

CVE-2023-6812

Redirection ouverte dans WP Compress – Instant Performance & Speed Optimization (<= 6.20.01)

Plugin: WP Compress – Instant Performance & Speed Optimization
Versions: <= 6.20.01
CVSS: 4.3/10
Correctif: 6.20.02

YITH WooCommerce Gift Cards

MoyenneCVSS 5.3

CVE-2024-0870

Défaut de contrôle d'accès, non authentifié, dans YITH WooCommerce Gift Cards (<= 4.12.0)

Plugin: YITH WooCommerce Gift Cards
Versions: <= 4.12.0
CVSS: 5.3/10
Correctif: 4.13.0

JCH Optimize

MoyenneCVSS 4.3

CVE-2024-34808

Traversée de répertoire, authentifié (Abonné+), dans JCH Optimize (<= 4.2.0)

Plugin: JCH Optimize
Versions: <= 4.2.0
CVSS: 4.3/10
Correctif: 4.2.1

19513 – 19524 sur 32345 articles