Démarrer
ÉlevéeCVSS 8.5
CVE-2024-6522Faille de sécurité, authentifié (Abonné+), dans Modern Events Calendar (<= 7.12.1)
- Plugin
- Modern Events Calendar
- Versions
- <= 7.12.1
- CVSS
- 8.5/10
- Correctif
- 7.13.0
6 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
event calendar calendar
MoyenneCVSS 6.4CVE-2024-39648XSS stocké, authentifié (Auteur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.5)
- Plugin
- Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
- Versions
- <= 4.0.5
- CVSS
- 6.4/10
- Correctif
- 4.0.6
1 août 2024
Lire
MoyenneCVSS 4.4CVE-2024-8493XSS stocké, authentifié (Administrateur+), dans The Events Calendar (<= 6.6.3)
- Plugin
- The Events Calendar
- Versions
- <= 6.6.3
- CVSS
- 4.4/10
- Correctif
- 6.6.4
31 juil. 2024
Lire
CritiqueCVSS 9.9CVE-2024-39638Injection SQL, authentifié (Contributeur+), dans Registrations for the Events Calendar – Event Registration Plugin (<= 2.12.2)
- Plugin
- Registrations for the Events Calendar – Event Registration Plugin
- Versions
- <= 2.12.2
- CVSS
- 9.9/10
- Correctif
- 2.12.3
30 juil. 2024
LireÉlevéeCVSS 7.2CVE-2024-6931XSS stocké, non authentifié, dans The Events Calendar (<= 6.6.3)
- Plugin
- The Events Calendar
- Versions
- <= 6.6.3
- CVSS
- 7.2/10
- Correctif
- 6.6.4
23 juil. 2024
LireMoyenneCVSS 4.3CVE-2024-6033Défaut de contrôle d'accès, authentifié (Auteur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.4)
- Plugin
- Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
- Versions
- <= 4.0.4
- CVSS
- 4.3/10
- Correctif
- 4.0.5
16 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-2691XSS stocké, authentifié (Contributeur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.43)
- Plugin
- WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
- Versions
- <= 3.1.43
- CVSS
- 6.4/10
- Correctif
- 3.1.44
15 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-38703XSS stocké, authentifié (Contributeur+), dans WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar (<= 1.7.9)
- Plugin
- WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
- Versions
- <= 1.7.9
- CVSS
- 6.4/10
- Correctif
- 1.8.0
11 juil. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-38716Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Events Calendar for Google (<= 2.1.0)
- Plugin
- Events Calendar for Google
- Versions
- <= 2.1.0
- CVSS
- 8.8/10
- Correctif
- 3.0.0
11 juil. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-6180XSS stocké, non authentifié, dans EventON – Events Calendar (<= 2.2.15)
- Plugin
- EventON – Events Calendar
- Versions
- <= 2.2.15
- CVSS
- 7.2/10
- Correctif
- 2.2.16
8 juil. 2024
LireÉlevéeCVSS 8.8
CVE-2024-5441Téléversement de fichier arbitraire, authentifié (Abonné+), dans Modern Events Calendar (<= 7.11.0)
- Plugin
- Modern Events Calendar
- Versions
- <= 7.11.0
- CVSS
- 8.8/10
- Correctif
- 7.12.0
8 juil. 2024
LireMoyenneCVSS 4.3CVE-2024-37518CSRF (Cross-Site Request Forgery) dans The Events Calendar (<= 6.5.1.4)
- Plugin
- The Events Calendar
- Versions
- <= 6.5.1.4
- CVSS
- 4.3/10
- Correctif
- 6.5.1.5
5 juil. 2024
Lire205 – 216 sur 361 articles