Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

1

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

pop up

AJAX Login and Registration modal popup + inline form

MoyenneCVSS 6.4

CVE-2024-33918

XSS stocké, authentifié (Auteur+), dans AJAX Login and Registration modal popup + inline form (<= 2.23)

Plugin: AJAX Login and Registration modal popup + inline form
Versions: <= 2.23
CVSS: 6.4/10
Correctif: 2.24

ÉlevéeCVSS 7.2

CVE-2024-3231

XSS stocké, non authentifié, dans Popup4Phone (<= 1.3.2)

Plugin: Popup4Phone
Versions: <= 1.3.2
CVSS: 7.2/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-3580

XSS stocké, authentifié (Éditeur+), dans Popup4Phone (<= 1.3.2)

Plugin: Popup4Phone
Versions: <= 1.3.2
CVSS: 4.4/10
Correctif: Aucun

Popup Builder & Popup Maker for WordPress – OptinMonster Email Marketing and Lead Generation

MoyenneCVSS 4.3

CVE-2024-33691

CSRF (Cross-Site Request Forgery) dans Popup Builder & Popup Maker for WordPress – OptinMonster Email Marketing and Lead Generation (<= 2.15.3)

Plugin: Popup Builder & Popup Maker for WordPress – OptinMonster Email Marketing and Lead Generation
Versions: <= 2.15.3
CVSS: 4.3/10
Correctif: 2.16.0

ÉlevéeCVSS 7.2

CVE-2024-3641

XSS stocké, non authentifié, dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

ÉlevéeCVSS 7.1

CVE-2024-1945

Défaut de contrôle d'accès, authentifié (Auteur+), dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.6.4)

Plugin: Contact Form, Survey, Quiz & Popup Form Builder – ARForms
Versions: <= 1.6.4
CVSS: 7.1/10
Correctif: 1.6.5

MoyenneCVSS 4.4

CVE-2024-3644

XSS stocké, authentifié, dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 4.4/10
Correctif: Aucun

Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits

MoyenneCVSS 4.3

CVE-2024-33595

Défaut de contrôle d'accès dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.5.4.1)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.5.4.1
CVSS: 4.3/10
Correctif: 2.0.5.6

MoyenneCVSS 4.3

CVE-2024-3642

CSRF (Cross-Site Request Forgery) dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 4.3/10
Correctif: Aucun

PopupAlly

MoyenneCVSS 4.4

CVE-2024-33639

XSS stocké, authentifié, dans PopupAlly (<= 2.1.1)

Plugin: PopupAlly
Versions: <= 2.1.1
CVSS: 4.4/10
Correctif: 2.1.2

MoyenneCVSS 4.3

CVE-2024-3643

CSRF (Cross-Site Request Forgery) dans Newsletter Popup (<= 1.2)

Plugin: Newsletter Popup
Versions: <= 1.2
CVSS: 4.3/10
Correctif: Aucun

Popup Box – Create Countdown, Coupon, Video, Contact Form Popups

MoyenneCVSS 5.3

CVE-2024-3897

Défaut de contrôle d'accès dans Popup Box – Create Countdown, Coupon, Video, Contact Form Popups (<= 4.3.6)

Plugin: Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
Versions: <= 4.3.6
CVSS: 5.3/10
Correctif: 4.3.7

241 – 252 sur 433 articles