Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpres

Effacer

ÉlevéeCVSS 8.8

CVE-2024-12771

CSRF (Cross-Site Request Forgery) dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.43)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.43
CVSS: 8.8/10
Correctif: 3.3.44

XSS stocké, authentifié (Contributeur+), dans MagicPost – WordPress文章管理功能增强插件 (<= 1.2.1)

Plugin: MagicPost – WordPress文章管理功能增强插件
Versions: <= 1.2.1
CVSS: 6.4/10
Correctif: 1.2.2

XSS stocké, authentifié (Contributeur+), dans NACC WordPress Plugin (<= 4.1.0)

Plugin: NACC WordPress Plugin
Versions: <= 4.1.0
CVSS: 6.4/10
Correctif: 4.2.0

Inclusion de fichier local (LFI), non authentifié, dans Store Locator for WordPress with Google Maps – LotsOfLocales (3.98.9 - 3.98.9)

Plugin: Store Locator for WordPress with Google Maps – LotsOfLocales
Versions: 3.98.9 - 3.98.9
CVSS: 9.8/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans UserPro - Community and User Profile WordPress Plugin (<= 5.1.9)

Plugin: UserPro - Community and User Profile WordPress Plugin
Versions: <= 5.1.9
CVSS: 9.8/10
Correctif: Aucun

XSS réfléchi dans UserPro - Community and User Profile WordPress Plugin (<= 5.1.9)

Plugin: UserPro - Community and User Profile WordPress Plugin
Versions: <= 5.1.9
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans UserPro - Community and User Profile WordPress Plugin (<= 5.1.9)

Plugin: UserPro - Community and User Profile WordPress Plugin
Versions: <= 5.1.9
CVSS: 4.3/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans UserPro - Community and User Profile WordPress Plugin (<= 5.1.9)

Plugin: UserPro - Community and User Profile WordPress Plugin
Versions: <= 5.1.9
CVSS: 6.5/10
Correctif: Aucun

Téléversement de fichier arbitraire, non authentifié, dans Super Backup & Clone - Migrate for WordPress (<= 2.3.3)

Plugin: Super Backup & Clone - Migrate for WordPress
Versions: <= 2.3.3
CVSS: 9.8/10
Correctif: 2.4

Prise de contrôle de compte, authentifié, dans RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress (<= 3.8119)

Plugin: RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress
Versions: <= 3.8119
CVSS: 9.8/10
Correctif: 3.8120

XSS réfléchi dans Super Backup & Clone - Migrate for WordPress (<= 2.3.3)

Plugin: Super Backup & Clone - Migrate for WordPress
Versions: <= 2.3.3
CVSS: 6.1/10
Correctif: 2.4

Défaut de contrôle d'accès dans Super Backup & Clone - Migrate for WordPress (<= 2.3.3)

Plugin: Super Backup & Clone - Migrate for WordPress
Versions: <= 2.3.3
CVSS: 4.3/10
Correctif: 2.4

18 déc. 2024

Lire

1165 – 1176 sur 2723 articles