Démarrer
MoyenneCVSS 6.4CVE-2024-31349XSS stocké, authentifié (Contributeur+), dans MailMunch – Grow your Email List (<= 3.1.6)
- Plugin
- MailMunch – Grow your Email List
- Versions
- <= 3.1.6
- CVSS
- 6.4/10
- Correctif
- 3.1.7
5 avr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32349
Vulnérabilités (CVE)
1
Guides publiés
251
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2024-31248Défaut de contrôle d'accès dans All-in-One Video Gallery (<= 3.5.2)
- Plugin
- All-in-One Video Gallery
- Versions
- <= 3.5.2
- CVSS
- 4.3/10
- Correctif
- 3.6.0
5 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-31265CSRF (Cross-Site Request Forgery) dans Website Pop-up Builder by BDOW! (formerly Sumo): Pop-ups + forms for email opt-ins and lead generation (<= 1.34)
- Plugin
- Website Pop-up Builder by BDOW! (formerly Sumo): Pop-ups + forms for email opt-ins and lead generation
- Versions
- <= 1.34
- CVSS
- 4.3/10
- Correctif
- 1.35
5 avr. 2024
LireFaibleCVSS 2.7
CVE-2024-31342Lecture de fichier arbitraire, authentifié (Administrateur+), dans WordPress Gallery Exporter – Export your NextGen, Envira and FooGallery galleries to your computer (<= 1.3)
- Plugin
- WordPress Gallery Exporter – Export your NextGen, Envira and FooGallery galleries to your computer
- Versions
- <= 1.3
- CVSS
- 2.7/10
- Correctif
- Aucun
5 avr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-31284Défaut de contrôle d'accès dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.8)
- Plugin
- EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
- Versions
- <= 3.9.8
- CVSS
- 5.3/10
- Correctif
- 3.9.9
5 avr. 2024
Lire
CritiqueCVSS 9.8CVE-2024-31277Injection d'objet PHP, non authentifié, dans PickPlugins Product Designer for WooCommerce (<= 1.0.32)
- Plugin
- PickPlugins Product Designer for WooCommerce
- Versions
- <= 1.0.32
- CVSS
- 9.8/10
- Correctif
- 1.0.33
5 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-31246Faille de sécurité dans Post Grid Gutenberg Blocks – PostX (<= 3.2.3)
- Plugin
- Post Grid Gutenberg Blocks – PostX
- Versions
- <= 3.2.3
- CVSS
- 4.3/10
- Correctif
- 3.2.4
5 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-31236Faille de sécurité, authentifié (Contributeur+), dans Royal Addons for Elementor – Addons and Templates Kit for Elementor (<= 1.3.93)
- Plugin
- Royal Addons for Elementor – Addons and Templates Kit for Elementor
- Versions
- <= 1.3.93
- CVSS
- 6.4/10
- Correctif
- 1.3.95
5 avr. 2024
LireMoyenneCVSS 5.3
CVE-2024-31249Faille de sécurité, non authentifié, dans Subscribe To Comments Reloaded (<= 220725)
- Plugin
- Subscribe To Comments Reloaded
- Versions
- <= 220725
- CVSS
- 5.3/10
- Correctif
- 240119
5 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-31239CSRF (Cross-Site Request Forgery) dans Nudgify Social Proof (<= 1.3.3)
- Plugin
- Nudgify Social Proof
- Versions
- <= 1.3.3
- CVSS
- 4.3/10
- Correctif
- 1.3.4
5 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-31258XSS stocké, authentifié (Contributeur+), dans Form to Chat App ⚡️ (<= 1.1.6)
- Plugin
- Form to Chat App ⚡️
- Versions
- <= 1.1.6
- CVSS
- 6.4/10
- Correctif
- 1.1.7
5 avr. 2024
Lire
MoyenneCVSS 6.1CVE-2024-31255XSS réfléchi dans ELEX WooCommerce Dynamic Pricing and Discounts (<= 2.1.2)
- Plugin
- ELEX WooCommerce Dynamic Pricing and Discounts
- Versions
- <= 2.1.2
- CVSS
- 6.1/10
- Correctif
- 2.1.3
5 avr. 2024
Lire20677 – 20688 sur 32348 articles