Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

shortcode

Shortcodes and extra features for Phlox theme

MoyenneCVSS 6.4

CVE-2024-8486

XSS stocké, authentifié (Contributeur+), dans Shortcodes and extra features for Phlox theme (<= 2.16.3)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.16.3
CVSS: 6.4/10
Correctif: 2.16.4

MoyenneCVSS 6.4

CVE-2024-9421

XSS stocké, authentifié (Contributeur+), dans Login Logout Shortcode (<= 1.1.0)

Plugin: Login Logout Shortcode
Versions: <= 1.1.0
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-9027

XSS stocké, authentifié (Contributeur+), dans WPZOOM Shortcodes (<= 1.0.5)

Plugin: WPZOOM Shortcodes
Versions: <= 1.0.5
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-8747

XSS stocké, authentifié (Contributeur+), dans Email Obfuscate Shortcode (<= 2.0)

Plugin: Email Obfuscate Shortcode
Versions: <= 2.0
CVSS: 6.4/10
Correctif: Aucun

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

MoyenneCVSS 4.4

CVE-2024-3635

XSS stocké, authentifié (Éditeur+), dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.4.3)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.4.3
CVSS: 4.4/10
Correctif: 7.5.0

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

MoyenneCVSS 4.3

CVE-2024-7418

Divulgation d'informations, authentifié (Contributeur+), dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.11)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.7.11
CVSS: 4.3/10
Correctif: 7.7.12

MoyenneCVSS 6.4

CVE-2024-43133

XSS stocké, authentifié (Contributeur+), dans Themify Shortcodes (<= 2.1.1)

Plugin: Themify Shortcodes
Versions: <= 2.1.1
CVSS: 6.4/10
Correctif: 2.1.2

MoyenneCVSS 6.4

CVE-2024-2090

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Remote Content Shortcode (<= 1.5)

Plugin: Remote Content Shortcode
Versions: <= 1.5
CVSS: 6.4/10
Correctif: Aucun

Arconix Shortcodes

MoyenneCVSS 5.3

CVE-2024-38769

Défaut de contrôle d'accès dans Arconix Shortcodes (<= 2.1.11)

Plugin: Arconix Shortcodes
Versions: <= 2.1.11
CVSS: 5.3/10
Correctif: 2.1.12

MoyenneCVSS 6.4

CVE-2024-6766

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate Pro (<= 7.2.0)

Plugin: Shortcodes Ultimate Pro
Versions: <= 7.2.0
CVSS: 6.4/10
Correctif: 7.2.1

Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode

ÉlevéeCVSS 8.8

CVE-2024-38704

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode (<= 2.1.12)

Plugin: Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode
Versions: <= 2.1.12
CVSS: 8.8/10
Correctif: 2.1.13

Animated Typed JS Shortcode

MoyenneCVSS 6.4

CVE-2024-38679

XSS stocké, authentifié (Contributeur+), dans Animated Typed JS Shortcode (<= 2.0)

Plugin: Animated Typed JS Shortcode
Versions: <= 2.0
CVSS: 6.4/10
Correctif: 2.1

265 – 276 sur 460 articles