Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

WCPOS – Point of Sale (POS) plugin for WooCommerce

MoyenneCVSS 4.3

CVE-2024-2384

Divulgation d'informations, authentifié, dans WCPOS – Point of Sale (POS) plugin for WooCommerce (<= 1.4.11)

Plugin: WCPOS – Point of Sale (POS) plugin for WooCommerce
Versions: <= 1.4.11
CVSS: 4.3/10
Correctif: 1.4.12

XSS stocké, authentifié (Contributeur+), dans Translate WordPress with Weglot – Multilingual AI Translation (<= 4.2.5)

Plugin: Translate WordPress with Weglot – Multilingual AI Translation
Versions: <= 4.2.5
CVSS: 6.4/10
Correctif: 4.2.6

Faille de sécurité dans Post Grid (<= 2.2.74)

Plugin: Post Grid
Versions: <= 2.2.74
CVSS: 5.3/10
Correctif: 2.2.76

Défaut de contrôle d'accès, authentifié (Auteur+), dans Smart Custom Fields (<= 4.2.2)

Plugin: Smart Custom Fields
Versions: <= 4.2.2
CVSS: 4.3/10
Correctif: 5.0.0

Injection SQL, authentifié (Contributeur+), dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 6.8.6)

Plugin: GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
Versions: <= 6.8.6
CVSS: 8.8/10
Correctif: 6.8.7

Injection SQL, non authentifié, dans Create (<= 1.9.4)

Plugin: Create
Versions: <= 1.9.4
CVSS: 9.8/10
Correctif: 1.9.5

XSS stocké, non authentifié, dans Website Article Monetization By MageNet (<= 1.0.11)

Plugin: Website Article Monetization By MageNet
Versions: <= 1.0.11
CVSS: 6.1/10
Correctif: 1.0.12

Défaut de contrôle d'accès dans Advanced Classifieds & Directory Pro (<= 3.0.0)

Plugin: Advanced Classifieds & Directory Pro
Versions: <= 3.0.0
CVSS: 4.3/10
Correctif: 3.1.2

XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.4)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.4
CVSS: 6.4/10
Correctif: 1.5

XSS stocké, authentifié (Administrateur+), dans Responsive Gallery Grid (<= 2.3.10)

Plugin: Responsive Gallery Grid
Versions: <= 2.3.10
CVSS: 4.4/10
Correctif: 2.3.11

Faille de sécurité dans Easy Maintenance Mode (<= 1.4.2)

Plugin: Easy Maintenance Mode
Versions: <= 1.4.2
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans UX Flat (<= 4.4)

Plugin: UX Flat
Versions: <= 4.4
CVSS: 7.4/10
Correctif: 4.5

19 mars 2024

Lire

21193 – 21204 sur 32280 articles