Démarrer
MoyenneCVSS 4.8
CVE-2021-24687XSS stocké dans Modern Events Calendar Lite (<= 5.22.1)
- Plugin
- Modern Events Calendar Lite
- Versions
- <= 5.22.1
- CVSS
- 4.8/10
- Correctif
- 5.22.2
6 sept. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2021-24679XSS réfléchi dans Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop (<= 1.6.0)
- Plugin
- Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop
- Versions
- <= 1.6.0
- CVSS
- 6.1/10
- Correctif
- 1.6.1
6 sept. 2021
Lire
MoyenneCVSS 5.4CVE-2021-24678XSS stocké, authentifié, dans CM Tooltip Glossary (<= 3.9.21)
- Plugin
- CM Tooltip Glossary
- Versions
- <= 3.9.21
- CVSS
- 5.4/10
- Correctif
- 3.9.21
6 sept. 2021
Lire
MoyenneCVSS 6.1CVE-2021-24676XSS réfléchi dans Better Find and Replace – AI-Powered Suggestions (<= 1.2.8)
- Plugin
- Better Find and Replace – AI-Powered Suggestions
- Versions
- <= 1.2.8
- CVSS
- 6.1/10
- Correctif
- 1.2.9
6 sept. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24673XSS stocké dans Appointment Hour Booking – Booking Calendar (<= 1.3.16)
- Plugin
- Appointment Hour Booking – Booking Calendar
- Versions
- <= 1.3.16
- CVSS
- 5.5/10
- Correctif
- 1.3.16
6 sept. 2021
Lire
MoyenneCVSS 5.4CVE-2021-24654XSS stocké, authentifié, dans WP User Manager – User Profile Builder & Membership (<= 2.0.2)
- Plugin
- WP User Manager – User Profile Builder & Membership
- Versions
- <= 2.0.2
- CVSS
- 5.4/10
- Correctif
- 2.0.2
6 sept. 2021
LireCritiqueCVSS 9.1
CVE-2021-4374Faille de sécurité, non authentifié, dans WordPress Automatic Plugin (<= 3.53.3)
- Plugin
- WordPress Automatic Plugin
- Versions
- <= 3.53.3
- CVSS
- 9.1/10
- Correctif
- 3.53.3
6 sept. 2021
LireCritiqueCVSS 9.8
CVE-2021-24741Injection SQL, non authentifié, dans Support Board (<= 3.3.3)
- Plugin
- Support Board
- Versions
- <= 3.3.3
- CVSS
- 9.8/10
- Correctif
- 3.3.4
3 sept. 2021
Lire
ÉlevéeCVSS 8.1CVE-2021-24465Injection SQL dans Meow Gallery (<= 4.1.9)
- Plugin
- Meow Gallery
- Versions
- <= 4.1.9
- CVSS
- 8.1/10
- Correctif
- 4.1.9
2 sept. 2021
Lire
MoyenneCVSS 6.4CVE-2021-24720XSS stocké, authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.1.1.2)
- Plugin
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
- Versions
- <= 2.1.1.2
- CVSS
- 6.4/10
- Correctif
- 2.1.1.3
2 sept. 2021
Lire
MoyenneCVSS 6.5CVE-2021-24692Lecture de fichier arbitraire dans Simple Download Monitor (<= 3.9.5)
- Plugin
- Simple Download Monitor
- Versions
- <= 3.9.5
- CVSS
- 6.5/10
- Correctif
- 3.9.5
2 sept. 2021
Lire
MoyenneCVSS 6.4CVE-2021-33849XSS (Cross-Site Scripting) dans Zoho CRM Lead Magnet (<= 1.7.2.4)
- Plugin
- Zoho CRM Lead Magnet
- Versions
- <= 1.7.2.4
- CVSS
- 6.4/10
- Correctif
- 1.7.2.9
1 sept. 2021
Lire28981 – 28992 sur 32240 articles