Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

Innovs WPBakery Visual Composer WHMCS Elements

MoyenneCVSS 6.4

CVE-2024-10172

XSS stocké, authentifié (Contributeur+), dans Innovs WPBakery Visual Composer WHMCS Elements (<= 1.0.4)

Plugin: Innovs WPBakery Visual Composer WHMCS Elements
Versions: <= 1.0.4
CVSS: 6.4/10
Correctif: 1.0.4.1

XSS réfléchi dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.5.5)

Plugin: WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
Versions: <= 3.5.5
CVSS: 6.1/10
Correctif: 3.5.6

XSS réfléchi dans Run Contests, Raffles, and Giveaways with ContestsWP (<= 2.0.3)

Plugin: Run Contests, Raffles, and Giveaways with ContestsWP
Versions: <= 2.0.3
CVSS: 6.1/10
Correctif: 2.0.4

Faille de sécurité, non authentifié, dans WPB Popup for Contact Form 7 – Showing Contact Form 7 Popup on Button Click (<= 1.7.5)

Plugin: WPB Popup for Contact Form 7 – Showing Contact Form 7 Popup on Button Click
Versions: <= 1.7.5
CVSS: 7.3/10
Correctif: 1.7.6

XSS réfléchi dans WP e-Commerce Style Email (<= 0.6.2)

Plugin: WP e-Commerce Style Email
Versions: <= 0.6.2
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Mapster WP Maps (<= 1.6.0)

Plugin: Mapster WP Maps
Versions: <= 1.6.0
CVSS: 6.4/10
Correctif: 1.7.0

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Chat App (<= 3.6.8)

Plugin: WP Chat App
Versions: <= 3.6.8
CVSS: 4.3/10
Correctif: 3.6.9

Défaut de contrôle d'accès dans WP Log Viewer (<= 1.2.1)

Plugin: WP Log Viewer
Versions: <= 1.2.1
CVSS: 5.4/10
Correctif: Aucun

Téléversement de fichier arbitraire, non authentifié, dans Backup and Staging by WP Time Capsule (<= 1.22.21)

Plugin: Backup and Staging by WP Time Capsule
Versions: <= 1.22.21
CVSS: 9.8/10
Correctif: 1.22.22

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Quick Setup (<= 2.0)

Plugin: WP Quick Setup
Versions: <= 2.0
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans WP Ghost (Hide My WP Ghost) – Security & Firewall (<= 5.3.01)

Plugin: WP Ghost (Hide My WP Ghost) – Security & Firewall
Versions: <= 5.3.01
CVSS: 6.1/10
Correctif: 5.3.02

XSS stocké, authentifié (Contributeur+), dans WP AdCenter – Ad Manager & Adsense Ads (<= 2.5.7)

Plugin: WP AdCenter – Ad Manager & Adsense Ads
Versions: <= 2.5.7
CVSS: 6.4/10
Correctif: 2.5.8

14 nov. 2024

Lire

1993 – 2004 sur 4343 articles