Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32243

Vulnérabilités (CVE)

Guides publiés

145

Publiés ce mois-ci

Filtre par plugin

visit counter

Effacer

StatCounter – Free Real Time Visitor Stats

MoyenneCVSS 6.4

CVE-2026-57629

XSS stocké, authentifié (Contributeur+), dans StatCounter – Free Real Time Visitor Stats (<= 2.1.1)

Plugin: StatCounter – Free Real Time Visitor Stats
Versions: <= 2.1.1
CVSS: 6.4/10
Correctif: 2.1.2

XSS stocké, authentifié (Auteur+), dans StatCounter – Free Real Time Visitor Stats (<= 2.1.1)

Plugin: StatCounter – Free Real Time Visitor Stats
Versions: <= 2.1.1
CVSS: 6.4/10
Correctif: 2.1.2

XSS stocké, authentifié (Contributeur+), dans StatCounter – Free Real Time Visitor Stats (<= 2.1.0)

Plugin: StatCounter – Free Real Time Visitor Stats
Versions: <= 2.1.0
CVSS: 6.4/10
Correctif: 2.1.1

XSS réfléchi dans WPS Visitor Counter (<= 1.4.8)

Plugin: WPS Visitor Counter
Versions: <= 1.4.8
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans Visit Counter (1.0 - 1.0)

Plugin: Visit Counter
Versions: 1.0 - 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Visit Counter (<= 1.0)

Plugin: Visit Counter
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

Suppression de fichier arbitraire, non authentifié, dans Counter live visitors for WooCommerce (<= 1.3.6)

Plugin: Counter live visitors for WooCommerce
Versions: <= 1.3.6
CVSS: 8.2/10
Correctif: 1.3.7

XSS stocké, authentifié (Administrateur+), dans Elegant Visitor Counter (<= 3.1)

Plugin: Elegant Visitor Counter
Versions: <= 3.1
CVSS: 4.4/10
Correctif: Aucun

XSS stocké dans The Visitor Counter Plugin (<= 1.4.3)

Plugin: The Visitor Counter Plugin
Versions: <= 1.4.3
CVSS: 6.1/10
Correctif: Aucun

Injection SQL, authentifié (Administrateur+), dans Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress (<= 8.0.6)

Plugin: Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress
Versions: <= 8.0.6
CVSS: 9.1/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress (<= 8.0.6)

Plugin: Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress
Versions: <= 8.0.6
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress (<= 8.0.6)

Plugin: Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress
Versions: <= 8.0.6
CVSS: 6.4/10
Correctif: Aucun

7 déc. 2023

Lire

1 – 12 sur 17 articles