Démarrer
MoyenneCVSS 6.4CVE-2024-2140XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for Beaver Builder – Lite (<= 1.5.7)
- Plugin
- Ultimate Addons for Beaver Builder – Lite
- Versions
- <= 1.5.7
- CVSS
- 6.4/10
- Correctif
- 1.5.8
29 mars 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
MoyenneCVSS 6.4MoyenneCVSS 6.4
CVE-2024-30559XSS stocké, authentifié (Contributeur+), dans Spin 360 deg and 3D Model Viewer (<= 1.2.7)
- Plugin
- Spin 360 deg and 3D Model Viewer
- Versions
- <= 1.2.7
- CVSS
- 6.4/10
- Correctif
- Aucun
29 mars 2024
LireMoyenneCVSS 6.4
CVE-2024-30554XSS stocké, authentifié (Auteur+), dans DD Rating (<= 1.7.1)
- Plugin
- DD Rating
- Versions
- <= 1.7.1
- CVSS
- 6.4/10
- Correctif
- Aucun
29 mars 2024
LireÉlevéeCVSS 7.2
CVE-2024-30551XSS stocké, non authentifié, dans Sticky Anything (<= 2.1.5)
- Plugin
- Sticky Anything
- Versions
- <= 2.1.5
- CVSS
- 7.2/10
- Correctif
- Aucun
29 mars 2024
LireMoyenneCVSS 6.1
CVE-2024-30561XSS réfléchi dans Appointment Calendar (<= 2.9.6)
- Plugin
- Appointment Calendar
- Versions
- <= 2.9.6
- CVSS
- 6.1/10
- Correctif
- Aucun
29 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-30530XSS stocké, authentifié (Contributeur+), dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (<= 5.1)
- Plugin
- MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
- Versions
- <= 5.1
- CVSS
- 6.4/10
- Correctif
- 5.1.1
29 mars 2024
LireMoyenneCVSS 6.1
CVE-2024-31109XSS (Cross-Site Scripting) dans Woocommerce Social Media Share Buttons (<= 1.3.0)
- Plugin
- Woocommerce Social Media Share Buttons
- Versions
- <= 1.3.0
- CVSS
- 6.1/10
- Correctif
- Aucun
29 mars 2024
Lire
MoyenneCVSS 4.3CVE-2024-30526CSRF (Cross-Site Request Forgery) dans Easy Social Feed – Social Photos Gallery and Post Feed for WordPress (<= 6.5.6)
- Plugin
- Easy Social Feed – Social Photos Gallery and Post Feed for WordPress
- Versions
- <= 6.5.6
- CVSS
- 4.3/10
- Correctif
- 6.5.7
29 mars 2024
Lire
MoyenneCVSS 4.3CVE-2024-30541CSRF (Cross-Site Request Forgery) dans LWS Optimize – All-in-One Speed Booster & Cache Tools (<= 1.9.1)
- Plugin
- LWS Optimize – All-in-One Speed Booster & Cache Tools
- Versions
- <= 1.9.1
- CVSS
- 4.3/10
- Correctif
- 2.0
29 mars 2024
LireMoyenneCVSS 6.1
CVE-2024-31112XSS réfléchi dans Convert Post Types (<= 1.4)
- Plugin
- Convert Post Types
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- Aucun
29 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-1238XSS stocké, authentifié (Contributeur+), dans ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (<= 3.0.6)
- Plugin
- ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor
- Versions
- <= 3.0.6
- CVSS
- 6.4/10
- Correctif
- 3.0.7
29 mars 2024
LireMoyenneCVSS 6.1
CVE-2024-30547XSS réfléchi dans Header Image Slider (<= 0.3)
- Plugin
- Header Image Slider
- Versions
- <= 0.3
- CVSS
- 6.1/10
- Correctif
- Aucun
29 mars 2024
Lire20725 – 20736 sur 32283 articles