Commencer
MoyenneCVSS 5.3
CVE-2024-35174Défaut de contrôle d'accès dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.42)
- Plugin
- Flo Forms – Easy Drag & Drop Form Builder
- Versions
- <= 1.0.42
- CVSS
- 5.3/10
- Correctif
- 1.0.43
10 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 807
Vulnérabilités (CVE)
2
Guides publiés
61
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.7CVE-2024-4469SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans WP STAGING – WordPress Backup, Restore, Migration & Clone (<= 3.4.3)
- Plugin
- WP STAGING – WordPress Backup, Restore, Migration & Clone
- Versions
- <= 3.4.3
- CVSS
- 4.7/10
- Correctif
- 3.5.0
10 mai 2024
LireMoyenneCVSS 5.3
CVE-2024-35171Faille de sécurité, non authentifié, dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 1.9.25)
- Plugin
- Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
- Versions
- <= 1.9.25
- CVSS
- 5.3/10
- Correctif
- 1.9.26
10 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-35173Défaut de contrôle d'accès dans Serial Numbers – Ultimate License Manager for Selling, Licensing & Securely Delivering Digital Content with WooCommerce (<= 2.1.0)
- Plugin
- Serial Numbers – Ultimate License Manager for Selling, Licensing & Securely Delivering Digital Content with WooCommerce
- Versions
- <= 2.1.0
- CVSS
- 5.3/10
- Correctif
- 2.1.1
10 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4277XSS stocké, authentifié (Contributeur+), dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.2.6.5
- CVSS
- 6.4/10
- Correctif
- 4.2.6.6
9 mai 2024
Lire
MoyenneCVSS 6.5CVE-2024-4039Faille de sécurité, non authentifié, dans Orders Tracking for WooCommerce (<= 1.2.10)
- Plugin
- Orders Tracking for WooCommerce
- Versions
- <= 1.2.10
- CVSS
- 6.5/10
- Correctif
- 1.2.11
9 mai 2024
Lire
MoyenneCVSS 5.4CVE-2024-3956XSS stocké, authentifié (Contributeur+), dans Pods – Custom Content Types and Fields (<= 3.2.1)
- Plugin
- Pods – Custom Content Types and Fields
- Versions
- <= 3.2.1
- CVSS
- 5.4/10
- Correctif
- 3.2.1.1
9 mai 2024
LireCritiqueCVSS 9.8CVE-2024-4434Injection SQL, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)
- Plugin
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
- Versions
- <= 4.2.6.5
- CVSS
- 9.8/10
- Correctif
- 4.2.6.6
9 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4448XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.9.19)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 5.9.19
- CVSS
- 6.4/10
- Correctif
- 5.9.20
9 mai 2024
LireMoyenneCVSS 6.4CVE-2024-4275XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.9.19)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 5.9.19
- CVSS
- 6.4/10
- Correctif
- 5.9.20
9 mai 2024
LireMoyenneCVSS 6.4CVE-2024-4449XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.9.19)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 5.9.19
- CVSS
- 6.4/10
- Correctif
- 5.9.20
9 mai 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-2662Faille de sécurité, authentifié, dans Unlimited Elements For Elementor (<= 1.5.102)
- Plugin
- Unlimited Elements For Elementor
- Versions
- <= 1.5.102
- CVSS
- 7.2/10
- Correctif
- 1.5.103
9 mai 2024
Lire20017 – 20028 sur 32806 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement