Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.3

CVE-2024-9223

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPDash Notes (<= 1.3.5)

Plugin: WPDash Notes
Versions: <= 1.3.5
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans WP-Orphanage Extended (<= 1.2)

Plugin: WP-Orphanage Extended
Versions: <= 1.2
CVSS: 8.8/10
Correctif: 1.3

XSS réfléchi dans JobBoardWP – Job Board Listings and Submissions (<= 1.3.0)

Plugin: JobBoardWP – Job Board Listings and Submissions
Versions: <= 1.3.0
CVSS: 6.1/10
Correctif: 1.3.1

XSS stocké dans WP-ISPConfig 3 (<= 1.5.6)

Plugin: WP-ISPConfig 3
Versions: <= 1.5.6
CVSS: 5.4/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP User Manager – User Profile Builder & Membership (<= 2.9.11)

Plugin: WP User Manager – User Profile Builder & Membership
Versions: <= 2.9.11
CVSS: 4.3/10
Correctif: 2.9.12

Injection d'objet PHP, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.82)

Plugin: FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
Versions: <= 2.2.82
CVSS: 9.8/10
Correctif: 2.2.83

CSRF (Cross-Site Request Forgery) dans Ahmeti Wp Güzel Sözler (<= 4.0)

Plugin: Ahmeti Wp Güzel Sözler
Versions: <= 4.0
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans wp auto top (<= 2.9.3)

Plugin: wp auto top
Versions: <= 2.9.3
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 6.2.1)

Plugin: WP Travel Engine – Tour Booking Plugin – Tour Operator Software
Versions: <= 6.2.1
CVSS: 4.3/10
Correctif: 6.2.2

Élévation de privilèges, authentifié (Auteur+), dans WPGYM - Wordpress Gym Management System (<= 67.1.0)

Plugin: WPGYM - Wordpress Gym Management System
Versions: <= 67.1.0
CVSS: 8.8/10
Correctif: 67.2.0

XSS stocké, authentifié, dans LuckyWP Table of Contents (<= 2.1.6)

Plugin: LuckyWP Table of Contents
Versions: <= 2.1.6
CVSS: 4.4/10
Correctif: 2.1.7

XSS réfléchi dans WPAdverts – Classifieds Plugin (<= 2.1.7)

Plugin: WPAdverts – Classifieds Plugin
Versions: <= 2.1.7
CVSS: 6.1/10
Correctif: 2.1.8

20 nov. 2024

Lire

1981 – 1992 sur 4343 articles