MoyenneCVSS 6.4CVE-2024-43155XSS stocké, authentifié (Contributeur+), dans Post Grid (<= 2.2.86)
- Plugin
- Post Grid
- Versions
- <= 2.2.86
- CVSS
- 6.4/10
- Correctif
- 2.2.87
7 août 2024
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
grid
MoyenneCVSS 6.4
MoyenneCVSS 6.1CVE-2024-43156XSS réfléchi dans Post Grid Master — Post Grids & AJAX Filters (<= 3.4.10)
- Plugin
- Post Grid Master — Post Grids & AJAX Filters
- Versions
- <= 3.4.10
- CVSS
- 6.1/10
- Correctif
- 3.4.11
7 août 2024
LireMoyenneCVSS 6.4CVE-2024-6346XSS stocké, authentifié (Contributeur+), dans Post Grid (<= 2.2.85)
- Plugin
- Post Grid
- Versions
- <= 2.2.85
- CVSS
- 6.4/10
- Correctif
- 2.2.86
31 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-6848XSS stocké, authentifié (Éditeur+), dans Post and Page Builder by BoldGrid – Visual Drag and Drop Editor (<= 1.26.6)
- Plugin
- Post and Page Builder by BoldGrid – Visual Drag and Drop Editor
- Versions
- <= 1.26.6
- CVSS
- 6.4/10
- Correctif
- 1.26.7
19 juil. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-38704Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode (<= 2.1.12)
- Plugin
- Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode
- Versions
- <= 2.1.12
- CVSS
- 8.8/10
- Correctif
- 2.1.13
11 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-38686XSS stocké, authentifié (Auteur+), dans FancyPost – Post Blocks, Grids & Sliders for Block Editor and Elementor (<= 5.3.1)
- Plugin
- FancyPost – Post Blocks, Grids & Sliders for Block Editor and Elementor
- Versions
- <= 5.3.1
- CVSS
- 6.4/10
- Correctif
- 5.3.2
10 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-6410Défaut de contrôle d'accès, authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.8.9)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.8.9
- CVSS
- 4.3/10
- Correctif
- 5.9.0
9 juil. 2024
LireÉlevéeCVSS 8.8CVE-2024-6411Contournement d'authentification, authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.8.9)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.8.9
- CVSS
- 8.8/10
- Correctif
- 5.9.0
9 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-37482Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.4)
- Plugin
- The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
- Versions
- <= 7.7.4
- CVSS
- 4.3/10
- Correctif
- 7.7.5
4 juil. 2024
LireMoyenneCVSS 5.3CVE-2024-37481Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.4)
- Plugin
- The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
- Versions
- <= 7.7.4
- CVSS
- 5.3/10
- Correctif
- 7.7.5
4 juil. 2024
LireMoyenneCVSS 4.3CVE-2024-37483Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.4)
- Plugin
- The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
- Versions
- <= 7.7.4
- CVSS
- 4.3/10
- Correctif
- 7.7.5
4 juil. 2024
LireMoyenneCVSS 6.4CVE-2024-1427XSS stocké, authentifié (Contributeur+), dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.1)
- Plugin
- The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
- Versions
- <= 7.7.1
- CVSS
- 6.4/10
- Correctif
- 7.7.2
1 juil. 2024
Lire193 – 204 sur 342 articles