Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

button

Effacer

MoyenneCVSS 5.3

CVE-2024-2858

CSRF (Cross-Site Request Forgery) dans Simple Buttons Creator (<= 1.04)

Plugin: Simple Buttons Creator
Versions: <= 1.04
CVSS: 5.3/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Standout Color Boxes and Buttons (<= 0.7.0)

Plugin: Standout Color Boxes and Buttons
Versions: <= 0.7.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans GamiPress – Button (<= 1.0.7)

Plugin: GamiPress – Button
Versions: <= 1.0.7
CVSS: 6.4/10
Correctif: 1.0.8

Injection d'objet PHP, authentifié (Abonné+), dans Social Media Share Buttons (<= 2.1.0)

Plugin: Social Media Share Buttons
Versions: <= 2.1.0
CVSS: 8.8/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans Hubbub Lite – Fast, free social sharing and follow buttons (<= 1.33.0)

Plugin: Hubbub Lite – Fast, free social sharing and follow buttons
Versions: <= 1.33.0
CVSS: 5.3/10
Correctif: 1.33.1

XSS stocké, authentifié (Administrateur+), dans Buttonizer – Social Media Share Buttons, Social Icons, & Social Feeds (<= 6.3)

Plugin: Buttonizer – Social Media Share Buttons, Social Icons, & Social Feeds
Versions: <= 6.3
CVSS: 4.4/10
Correctif: 6.4

XSS stocké, authentifié (Administrateur+), dans Simple Share Buttons Adder (<= 8.4.11)

Plugin: Simple Share Buttons Adder
Versions: <= 8.4.11
CVSS: 4.4/10
Correctif: 8.4.12

XSS stocké, authentifié (Contributeur+), dans Buttons Shortcode and Widget (<= 1.16)

Plugin: Buttons Shortcode and Widget
Versions: <= 1.16
CVSS: 6.4/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans Podlove Subscribe button (<= 1.3.10)

Plugin: Podlove Subscribe button
Versions: <= 1.3.10
CVSS: 8.8/10
Correctif: 1.3.11

Défaut de contrôle d'accès dans Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic (<= 9.7.11)

Plugin: Professional Social Sharing Buttons, Icons & Related Posts – Shareaholic
Versions: <= 9.7.11
CVSS: 4.3/10
Correctif: 9.7.12

XSS stocké, authentifié (Contributeur+), dans MaxButtons – Create buttons (<= 9.7.6)

Plugin: MaxButtons – Create buttons
Versions: <= 9.7.6
CVSS: 6.4/10
Correctif: 9.7.7

XSS stocké, authentifié, dans Better Follow Button for Jetpack (<= 8.0)

Plugin: Better Follow Button for Jetpack
Versions: <= 8.0
CVSS: 4.4/10
Correctif: Aucun

23 janv. 2024

Lire

217 – 228 sur 373 articles