Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32314

Vulnérabilités (CVE)

Guides publiés

216

Publiés ce mois-ci

Filtre par plugin

Effacer

Appointment Bookings for Zoom GoogleMeet and more – Wappointment

MoyenneCVSS 5.5

CVE-2024-32454

SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Appointment Bookings for Zoom GoogleMeet and more – Wappointment (<= 2.6.0)

Plugin: Appointment Bookings for Zoom GoogleMeet and more – Wappointment
Versions: <= 2.6.0
CVSS: 5.5/10
Correctif: 2.6.1

CSRF (Cross-Site Request Forgery) dans Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) (<= 4.4.0)

Plugin: Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported)
Versions: <= 4.4.0
CVSS: 4.3/10
Correctif: 4.4.1

XSS stocké, authentifié (Administrateur+), dans Remove Footer Credit (<= 1.0.13)

Plugin: Remove Footer Credit
Versions: <= 1.0.13
CVSS: 4.4/10
Correctif: 1.0.14

CSRF (Cross-Site Request Forgery) dans Zoho Campaigns (<= 2.0.7)

Plugin: Zoho Campaigns
Versions: <= 2.0.7
CVSS: 4.3/10
Correctif: 2.0.8

Défaut de contrôle d'accès dans Podlove Podcast Publisher (<= 4.1.0)

Plugin: Podlove Podcast Publisher
Versions: <= 4.1.0
CVSS: 4.3/10
Correctif: 4.1.1

CSRF (Cross-Site Request Forgery) dans Ultimate Before After Image Slider & Gallery – BEAF (<= 4.5.4)

Plugin: Ultimate Before After Image Slider & Gallery – BEAF
Versions: <= 4.5.4
CVSS: 4.3/10
Correctif: 4.5.5

XSS stocké, authentifié, dans Lead Form Builder & Contact Form (<= 1.9.7)

Plugin: Lead Form Builder & Contact Form
Versions: <= 1.9.7
CVSS: 6.6/10
Correctif: 1.9.8

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPZOOM Social Feed Widget & Block (<= 2.1.13)

Plugin: WPZOOM Social Feed Widget & Block
Versions: <= 2.1.13
CVSS: 4.3/10
Correctif: 2.1.14

CSRF (Cross-Site Request Forgery) dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.28)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.28
CVSS: 4.3/10
Correctif: 3.3.29

Défaut de contrôle d'accès dans Account Engagement (<= 2.1.0)

Plugin: Account Engagement
Versions: <= 2.1.0
CVSS: 4.3/10
Correctif: 2.1.1

CSRF (Cross-Site Request Forgery) dans AWP Classifieds (<= 4.3.1)

Plugin: AWP Classifieds
Versions: <= 4.3.1
CVSS: 4.3/10
Correctif: 4.3.2

Téléversement de fichier arbitraire, non authentifié, dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.0.22)

Plugin: InstaWP Connect – 1-click WP Staging & Migration
Versions: <= 0.1.0.22
CVSS: 9.8/10
Correctif: 0.1.0.23

12 avr. 2024

Lire

20389 – 20400 sur 32313 articles