Alertes, guides et veille WordPress.

Filtre par plugin

json api user

Effacer

MoyenneCVSS 6.4

CVE-2026-9626

XSS stocké, authentifié (Abonné+), dans JSON API User (<= 4.1.0)

Plugin: JSON API User
Versions: <= 4.1.0
CVSS: 6.4/10
Correctif: 4.1.2

2 juil. 2026

Lire

CritiqueCVSS 9.8

CVE-2024-6624

Élévation de privilèges, non authentifié, dans JSON API User (<= 3.9.3)

Plugin: JSON API User
Versions: <= 3.9.3
CVSS: 9.8/10
Correctif: 3.9.4

10 juil. 2024

Lire

MoyenneCVSS 6.5

CVE-2024-1860

Défaut de contrôle d'accès, non authentifié, dans Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan (<= 4.51)

Plugin: Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan
Versions: <= 4.51
CVSS: 6.5/10
Correctif: 4.52

27 févr. 2024

Lire

MoyenneCVSS 4.3

CVE-2024-1861

Défaut de contrôle d'accès, authentifié (Auteur+), dans Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan (<= 4.52)

Plugin: Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan
Versions: <= 4.52
CVSS: 4.3/10
Correctif: 4.53

27 févr. 2024

Lire

MoyenneCVSS 4.3

CVE-2023-50858

CSRF (Cross-Site Request Forgery) dans Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan (<= 4.35)

Plugin: Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan
Versions: <= 4.35
CVSS: 4.3/10
Correctif: 4.35

22 déc. 2023

Lire

MoyenneCVSS 6.5

CVE-2022-3880

Défaut de contrôle d'accès dans Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan (<= 4.19)

Plugin: Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan
Versions: <= 4.19
CVSS: 6.5/10
Correctif: 4.20