Démarrer
CritiqueCVSS 9.8
CVE-2024-2172Élévation de privilèges, non authentifié, dans Web Application Firewall – website security (<= 2.1.1)
- Plugin
- Web Application Firewall – website security
- Versions
- <= 2.1.1
- CVSS
- 9.8/10
- Correctif
- 2.1.2
13 mars 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32281
Vulnérabilités (CVE)
1
Guides publiés
183
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3CVE-2024-2322CSRF (Cross-Site Request Forgery) dans Cart Abandonment Recovery for WooCommerce – Recover Lost Sales with Automated Emails (<= 1.2.26)
- Plugin
- Cart Abandonment Recovery for WooCommerce – Recover Lost Sales with Automated Emails
- Versions
- <= 1.2.26
- CVSS
- 4.3/10
- Correctif
- 1.2.27
13 mars 2024
Lire
MoyenneCVSS 4.4CVE-2024-27965XSS stocké, authentifié (Administrateur+), dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.0.6)
- Plugin
- WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
- Versions
- <= 3.0.6
- CVSS
- 4.4/10
- Correctif
- 3.0.7
13 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-2181XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Beaver Builder (<= 1.3.4)
- Plugin
- WPZOOM Addons for Beaver Builder
- Versions
- <= 1.3.4
- CVSS
- 6.4/10
- Correctif
- 1.3.5
13 mars 2024
LireMoyenneCVSS 6.4CVE-2024-2186XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Beaver Builder (<= 1.3.4)
- Plugin
- WPZOOM Addons for Beaver Builder
- Versions
- <= 1.3.4
- CVSS
- 6.4/10
- Correctif
- 1.3.5
13 mars 2024
LireMoyenneCVSS 6.4CVE-2024-2183XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Beaver Builder (<= 1.3.4)
- Plugin
- WPZOOM Addons for Beaver Builder
- Versions
- <= 1.3.4
- CVSS
- 6.4/10
- Correctif
- 1.3.5
13 mars 2024
LireMoyenneCVSS 6.4
CVE-2024-1464XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3.4)
- Plugin
- Livemesh Addons by Elementor
- Versions
- <= 8.3.4
- CVSS
- 6.4/10
- Correctif
- 8.3.6
13 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-27963XSS stocké, authentifié (Abonné+), dans Crisp – Live Chat and Chatbot (<= 0.44)
- Plugin
- Crisp – Live Chat and Chatbot
- Versions
- <= 0.44
- CVSS
- 6.4/10
- Correctif
- 0.45
13 mars 2024
Lire
CritiqueCVSS 9.8CVE-2024-27957Téléversement de fichier arbitraire, non authentifié, dans Pie Register – User Registration, Profiles & Content Restriction (<= 3.8.3.2)
- Plugin
- Pie Register – User Registration, Profiles & Content Restriction
- Versions
- <= 3.8.3.2
- CVSS
- 9.8/10
- Correctif
- 3.8.3.3
13 mars 2024
Lire
MoyenneCVSS 4.4CVE-2024-27966XSS stocké, authentifié (Administrateur+), dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 8.2.2)
- Plugin
- Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
- Versions
- <= 8.2.2
- CVSS
- 4.4/10
- Correctif
- 8.2.3
13 mars 2024
LireMoyenneCVSS 6.4
CVE-2024-1458XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3.4)
- Plugin
- Livemesh Addons by Elementor
- Versions
- <= 8.3.4
- CVSS
- 6.4/10
- Correctif
- 8.3.6
13 mars 2024
Lire
CritiqueCVSS 9.8CVE-2024-27971Inclusion de fichier local (LFI), non authentifié, dans Premmerce Permalink Manager for WooCommerce (<= 2.3.10)
- Plugin
- Premmerce Permalink Manager for WooCommerce
- Versions
- <= 2.3.10
- CVSS
- 9.8/10
- Correctif
- 2.3.11
13 mars 2024
Lire21313 – 21324 sur 32280 articles