Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

MoyenneCVSS 5.3

CVE-2024-1855

SSRF (Server-Side Request Forgery), non authentifié, dans WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System (<= 2.2.23)

Plugin: WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System
Versions: <= 2.2.23
CVSS: 5.3/10
Correctif: 2.2.24

XSS stocké, authentifié (Contributeur+), dans WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) (<= 27.2)

Plugin: WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)
Versions: <= 27.2
CVSS: 6.4/10
Correctif: 28.0

XSS stocké, authentifié (Contributeur+), dans WPB Addons for Elementor – News Ticker, Timeline, Team & More Widgets (<= 1.0.9)

Plugin: WPB Addons for Elementor – News Ticker, Timeline, Team & More Widgets
Versions: <= 1.0.9
CVSS: 6.4/10
Correctif: 1.2

XSS réfléchi dans LuckyWP Table of Contents (<= 2.1.5)

Plugin: LuckyWP Table of Contents
Versions: <= 2.1.5
CVSS: 6.1/10
Correctif: 2.1.6

Défaut de contrôle d'accès dans WP Scraper (<= 5.7)

Plugin: WP Scraper
Versions: <= 5.7
CVSS: 4.3/10
Correctif: 5.8

XSS stocké, authentifié (Contributeur+), dans WP Font Awesome Share Icons (<= 1.1.1)

Plugin: WP Font Awesome Share Icons
Versions: <= 1.1.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPKoi Templates for Elementor (<= 2.5.9)

Plugin: WPKoi Templates for Elementor
Versions: <= 2.5.9
CVSS: 6.4/10
Correctif: 2.5.11

Défaut de contrôle d'accès dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 5.3.4)

Plugin: WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
Versions: <= 5.3.4
CVSS: 5.0/10
Correctif: 5.3.6

Défaut de contrôle d'accès dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 5.3.4)

Plugin: WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
Versions: <= 5.3.4
CVSS: 5.0/10
Correctif: 5.3.6

Défaut de contrôle d'accès dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 5.3.4)

Plugin: WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
Versions: <= 5.3.4
CVSS: 5.0/10
Correctif: 5.3.6

XSS (Cross-Site Scripting), authentifié (Administrateur+), dans LuckyWP Table of Contents (<= 2.1.4)

Plugin: LuckyWP Table of Contents
Versions: <= 2.1.4
CVSS: 4.4/10
Correctif: 2.1.5

XSS stocké, authentifié (Contributeur+), dans LuckyWP Table of Contents (<= 2.1.4)

Plugin: LuckyWP Table of Contents
Versions: <= 2.1.4
CVSS: 5.5/10
Correctif: 2.1.5

21 mai 2024

Lire

2473 – 2484 sur 4343 articles