Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32346

Vulnérabilités (CVE)

Guides publiés

248

Publiés ce mois-ci

MoyenneCVSS 6.4

CVE-2024-4333

XSS DOM, authentifié (Contributeur+), dans Sina Extension for Elementor (<= 3.5.3)

Plugin: Sina Extension for Elementor
Versions: <= 3.5.3
CVSS: 6.4/10
Correctif: 3.5.4

XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.9.20)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 5.9.20
CVSS: 6.4/10
Correctif: 5.9.21

Téléversement de fichier arbitraire, non authentifié, dans Kognetiks Chatbot for WordPress (<= 2.0.0)

Plugin: Kognetiks Chatbot for WordPress
Versions: <= 2.0.0
CVSS: 10.0/10
Correctif: 2.0.1

CSRF (Cross-Site Request Forgery) dans Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer (<= 2.3.2)

Plugin: Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer
Versions: <= 2.3.2
CVSS: 4.3/10
Correctif: 2.3.3

XSS stocké, authentifié (Administrateur+), dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5.1)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5.1
CVSS: 4.4/10
Correctif: 6.5.2

Défaut de contrôle d'accès dans WP Compress – Instant Performance & Speed Optimization (<= 6.20.01)

Plugin: WP Compress – Instant Performance & Speed Optimization
Versions: <= 6.20.01
CVSS: 6.5/10
Correctif: 6.20.02

CSRF (Cross-Site Request Forgery) dans Fast Custom Social Share by CodeBard (<= 1.1.2)

Plugin: Fast Custom Social Share by CodeBard
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor (<= 1.1.9)

Plugin: Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor
Versions: <= 1.1.9
CVSS: 6.4/10
Correctif: 1.1.9.1

Téléversement de fichier arbitraire, non authentifié, dans Kognetiks Chatbot for WordPress (<= 1.9.9)

Plugin: Kognetiks Chatbot for WordPress
Versions: <= 1.9.9
CVSS: 9.8/10
Correctif: 2.0.0

XSS stocké, authentifié (Contributeur+), dans Kadence Blocks — Page Builder Toolkit for Gutenberg Editor (<= 3.2.36)

Plugin: Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
Versions: <= 3.2.36
CVSS: 6.4/10
Correctif: 3.2.37

XSS stocké, authentifié (Contributeur+), dans Graphina – Charts and Graphs For Elementor (<= 1.8.9)

Plugin: Graphina – Charts and Graphs For Elementor
Versions: <= 1.8.9
CVSS: 6.4/10
Correctif: 1.8.10

Faille de sécurité dans Shopping Cart & eCommerce Store (<= 5.6.4)

Plugin: Shopping Cart & eCommerce Store
Versions: <= 5.6.4
CVSS: 5.3/10
Correctif: 5.6.5

10 mai 2024

Lire

19525 – 19536 sur 32345 articles