Démarrer l'essai
MoyenneCVSS 5.5CVE-2024-34560XSS stocké, authentifié, dans gee Search Plus, improved WordPress search (<= 1.4.4)
- Plugin
- gee Search Plus, improved WordPress search
- Versions
- <= 1.4.4
- CVSS
- 5.5/10
- Correctif
- Aucun
7 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32611
Vulnérabilités (CVE)
1
Guides publiés
234
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.5MoyenneCVSS 4.3
CVE-2024-34435Défaut de contrôle d'accès dans Aiomatic - Automatic AI Content Writer & Editor, GPT-3 & GPT-4, ChatGPT ChatBot & AI Toolkit (<= 1.9.3)
- Plugin
- Aiomatic - Automatic AI Content Writer & Editor, GPT-3 & GPT-4, ChatGPT ChatBot & AI Toolkit
- Versions
- <= 1.9.3
- CVSS
- 4.3/10
- Correctif
- 1.9.4
7 mai 2024
LireMoyenneCVSS 4.4
CVE-2024-3068XSS stocké, authentifié, dans Custom Field Suite (<= 2.6.5)
- Plugin
- Custom Field Suite
- Versions
- <= 2.6.5
- CVSS
- 4.4/10
- Correctif
- 2.6.6
7 mai 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-3954Injection d'objet PHP, authentifié (Contributeur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.38)
- Plugin
- Ditty – Responsive News Tickers, Sliders, and Lists
- Versions
- <= 3.1.38
- CVSS
- 8.8/10
- Correctif
- 3.1.39
7 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34432XSS stocké, authentifié (Contributeur+), dans Better Addons for Elementor (<= 1.4.4)
- Plugin
- Better Addons for Elementor
- Versions
- <= 1.4.4
- CVSS
- 6.4/10
- Correctif
- 1.4.5
7 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-34439CSRF (Cross-Site Request Forgery) dans DS Site Message (<= 1.14.4)
- Plugin
- DS Site Message
- Versions
- <= 1.14.4
- CVSS
- 4.3/10
- Correctif
- 1.14.5
7 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-34547XSS stocké, authentifié (Contributeur+), dans Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library ) (<= 1.1.34)
- Plugin
- Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library )
- Versions
- <= 1.1.34
- CVSS
- 4.3/10
- Correctif
- 1.1.35
7 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-34556Faille de sécurité, non authentifié, dans Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) (<= 1.5.4)
- Plugin
- Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
- Versions
- <= 1.5.4
- CVSS
- 5.3/10
- Correctif
- 1.5.5
7 mai 2024
LireMoyenneCVSS 6.1
CVE-2024-34553XSS réfléchi dans Stockholm Core (<= 2.4.1)
- Plugin
- Stockholm Core
- Versions
- <= 2.4.1
- CVSS
- 6.1/10
- Correctif
- 2.4.2
7 mai 2024
LireMoyenneCVSS 4.3
CVE-2024-1693Faille de sécurité, authentifié (Abonné+), dans SP Project & Document Manager (<= 4.70)
- Plugin
- SP Project & Document Manager
- Versions
- <= 4.70
- CVSS
- 4.3/10
- Correctif
- Aucun
7 mai 2024
LireMoyenneCVSS 4.3
CVE-2024-34388Faille de sécurité, authentifié (Abonné+), dans GDPR Compliance (<= 1.2.5)
- Plugin
- GDPR Compliance
- Versions
- <= 1.2.5
- CVSS
- 4.3/10
- Correctif
- Aucun
6 mai 2024
Lire
CritiqueCVSS 9.1CVE-2024-4533Injection SQL, authentifié, dans KKProgressbar2 Free – advanced progress bars (<= 1.1.4.2)
- Plugin
- KKProgressbar2 Free – advanced progress bars
- Versions
- <= 1.1.4.2
- CVSS
- 9.1/10
- Correctif
- Aucun
6 mai 2024
Lire19921 – 19932 sur 32610 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement