Démarrer l'essai
MoyenneCVSS 4.3
CVE-2024-23523Faille de sécurité, authentifié (Contributeur+), dans Elementor Website Builder Pro (<= 3.19.2)
- Plugin
- Elementor Website Builder Pro
- Versions
- <= 3.19.2
- CVSS
- 4.3/10
- Correctif
- 3.19.3
26 févr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2024-27196XSS réfléchi dans postMash – custom post order (<= 1.2.0)
- Plugin
- postMash – custom post order
- Versions
- <= 1.2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
26 févr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-0687Faille de sécurité dans Restrict User Access – Ultimate Membership & Content Protection (<= 2.5)
- Plugin
- Restrict User Access – Ultimate Membership & Content Protection
- Versions
- <= 2.5
- CVSS
- 5.3/10
- Correctif
- 2.6
26 févr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-1323XSS stocké, authentifié (Contributeur+), dans Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More (<= 2.10.31)
- Plugin
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
- Versions
- <= 2.10.31
- CVSS
- 6.4/10
- Correctif
- 2.10.32
26 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-1907CSRF (Cross-Site Request Forgery) dans Categorify – WordPress Media Library Category & File Manager (<= 1.0.7.4)
- Plugin
- Categorify – WordPress Media Library Category & File Manager
- Versions
- <= 1.0.7.4
- CVSS
- 4.3/10
- Correctif
- 1.0.7.5
26 févr. 2024
LireÉlevéeCVSS 8.2
CVE-2024-27194CSRF (Cross-Site Request Forgery) dans Fontific | Google Fonts (<= 0.1.6)
- Plugin
- Fontific | Google Fonts
- Versions
- <= 0.1.6
- CVSS
- 8.2/10
- Correctif
- Aucun
26 févr. 2024
LireMoyenneCVSS 4.3CVE-2024-0385Défaut de contrôle d'accès dans Categorify – WordPress Media Library Category & File Manager (<= 1.0.7.4)
- Plugin
- Categorify – WordPress Media Library Category & File Manager
- Versions
- <= 1.0.7.4
- CVSS
- 4.3/10
- Correctif
- 1.0.7.5
26 févr. 2024
LireMoyenneCVSS 6.1
CVE-2024-1437XSS réfléchi dans Adsmonetizer (<= 3.1.2)
- Plugin
- Adsmonetizer
- Versions
- <= 3.1.2
- CVSS
- 6.1/10
- Correctif
- 3.1.3
26 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-1686Défaut de contrôle d'accès, authentifié (Auteur+), dans Thank You Page Customizer for WooCommerce – Increase Your Sales (<= 1.1.2)
- Plugin
- Thank You Page Customizer for WooCommerce – Increase Your Sales
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- 1.1.3
26 févr. 2024
LireMoyenneCVSS 6.1
CVE-2024-27193XSS réfléchi dans PayU CommercePro Plugin (<= 3.8.8)
- Plugin
- PayU CommercePro Plugin
- Versions
- <= 3.8.8
- CVSS
- 6.1/10
- Correctif
- 3.8.9
26 févr. 2024
LireMoyenneCVSS 6.5
CVE-2024-27197CSRF (Cross-Site Request Forgery) dans 蜜蜂采集-BeePress 微信公众号今日头条知乎专栏简书等平台文章采集插件 (<= 6.9.8)
- Plugin
- 蜜蜂采集-BeePress 微信公众号今日头条知乎专栏简书等平台文章采集插件
- Versions
- <= 6.9.8
- CVSS
- 6.5/10
- Correctif
- Aucun
26 févr. 2024
LireMoyenneCVSS 5.3
CVE-2024-1436Faille de sécurité, non authentifié, dans WooCommerce Coupon Popup, SmartBar, Slide In | MyShopKit (<= 1.0.9)
- Plugin
- WooCommerce Coupon Popup, SmartBar, Slide In | MyShopKit
- Versions
- <= 1.0.9
- CVSS
- 5.3/10
- Correctif
- Aucun
26 févr. 2024
Lire21973 – 21984 sur 32692 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement