Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 807

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

Jetpack – WP Security, Backup, Speed, & Growth

MoyenneCVSS 6.4

CVE-2024-4392

XSS stocké, authentifié (Contributeur+), dans Jetpack – WP Security, Backup, Speed, & Growth (<= 13.3.1)

Plugin: Jetpack – WP Security, Backup, Speed, & Growth
Versions: <= 13.3.1
CVSS: 6.4/10
Correctif: 13.4

Faille de sécurité, non authentifié, dans Simple Basic Contact Form (<= 20240502)

Plugin: Simple Basic Contact Form
Versions: <= 20240502
CVSS: 6.5/10
Correctif: 20240511

Redirection ouverte dans WP Compress – Instant Performance & Speed Optimization (<= 6.20.01)

Plugin: WP Compress – Instant Performance & Speed Optimization
Versions: <= 6.20.01
CVSS: 4.3/10
Correctif: 6.20.02

Défaut de contrôle d'accès, non authentifié, dans YITH WooCommerce Gift Cards (<= 4.12.0)

Plugin: YITH WooCommerce Gift Cards
Versions: <= 4.12.0
CVSS: 5.3/10
Correctif: 4.13.0

Traversée de répertoire, authentifié (Abonné+), dans JCH Optimize (<= 4.2.0)

Plugin: JCH Optimize
Versions: <= 4.2.0
CVSS: 4.3/10
Correctif: 4.2.1

XSS DOM, authentifié (Contributeur+), dans Sina Extension for Elementor (<= 3.5.3)

Plugin: Sina Extension for Elementor
Versions: <= 3.5.3
CVSS: 6.4/10
Correctif: 3.5.4

XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.9.20)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 5.9.20
CVSS: 6.4/10
Correctif: 5.9.21

Téléversement de fichier arbitraire, non authentifié, dans Kognetiks Chatbot for WordPress (<= 2.0.0)

Plugin: Kognetiks Chatbot for WordPress
Versions: <= 2.0.0
CVSS: 10.0/10
Correctif: 2.0.1

CSRF (Cross-Site Request Forgery) dans Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer (<= 2.3.2)

Plugin: Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer
Versions: <= 2.3.2
CVSS: 4.3/10
Correctif: 2.3.3

XSS stocké, authentifié (Administrateur+), dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5.1)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5.1
CVSS: 4.4/10
Correctif: 6.5.2

Défaut de contrôle d'accès dans WP Compress – Instant Performance & Speed Optimization (<= 6.20.01)

Plugin: WP Compress – Instant Performance & Speed Optimization
Versions: <= 6.20.01
CVSS: 6.5/10
Correctif: 6.20.02

CSRF (Cross-Site Request Forgery) dans Fast Custom Social Share by CodeBard (<= 1.1.2)

Plugin: Fast Custom Social Share by CodeBard
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: Aucun

13 mai 2024

Lire

19981 – 19992 sur 32806 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement