Démarrer
MoyenneCVSS 5.3
CVE-2024-8756Faille de sécurité, non authentifié, dans Quform - WordPress Form Builder (<= 2.20.0)
- Plugin
- Quform - WordPress Form Builder
- Versions
- <= 2.20.0
- CVSS
- 5.3/10
- Correctif
- 2.21.0
8 nov. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32150
Vulnérabilités (CVE)
1
Guides publiés
52
Publiés ce mois-ci
Filtre par plugin
wordpress
CritiqueCVSS 9.8
CVE-2024-10801Téléversement de fichier arbitraire, non authentifié, dans WordPress User Extra Fields (<= 16.5)
- Plugin
- WordPress User Extra Fields
- Versions
- <= 16.5
- CVSS
- 9.8/10
- Correctif
- 16.6
8 nov. 2024
Lire
MoyenneCVSS 6.1CVE-2024-10876XSS réfléchi dans Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More (<= 1.8.3)
- Plugin
- Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
- Versions
- <= 1.8.3
- CVSS
- 6.1/10
- Correctif
- 1.8.3.1
8 nov. 2024
Lire
CritiqueCVSS 9.8CVE-2024-51793Téléversement de fichier arbitraire, non authentifié, dans RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress (<= 3.8115)
- Plugin
- RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress
- Versions
- <= 3.8115
- CVSS
- 9.8/10
- Correctif
- 3.8116
8 nov. 2024
LireMoyenneCVSS 6.4
CVE-2024-51807XSS stocké, authentifié (Contributeur+), dans AgendaPress – Easily Publish Meeting Agendas and Programs on WordPress (<= 1.0.8)
- Plugin
- AgendaPress – Easily Publish Meeting Agendas and Programs on WordPress
- Versions
- <= 1.0.8
- CVSS
- 6.4/10
- Correctif
- Aucun
8 nov. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10473XSS stocké, authentifié (Auteur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 4.1.0)
- Plugin
- Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
- Versions
- <= 4.1.0
- CVSS
- 6.4/10
- Correctif
- 4.5.0
7 nov. 2024
LireMoyenneCVSS 6.4CVE-2024-10896XSS stocké, authentifié (Contributeur+), dans Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress (<= 4.1.0)
- Plugin
- Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress
- Versions
- <= 4.1.0
- CVSS
- 6.4/10
- Correctif
- 4.5.0
7 nov. 2024
Lire
MoyenneCVSS 6.4CVE-2024-8323XSS stocké, authentifié (Contributeur+), dans Pricing Table WordPress Plugin – Easy Pricing Tables (<= 3.2.6)
- Plugin
- Pricing Table WordPress Plugin – Easy Pricing Tables
- Versions
- <= 3.2.6
- CVSS
- 6.4/10
- Correctif
- 3.2.7
5 nov. 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-10028Faille de sécurité dans Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin (<= 2.2.13)
- Plugin
- Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin
- Versions
- <= 2.2.13
- CVSS
- 7.5/10
- Correctif
- 2.2.14
5 nov. 2024
LireÉlevéeCVSS 8.1
CVE-2024-10020Contournement d'authentification dans Heateor Social Login WordPress (<= 1.1.35)
- Plugin
- Heateor Social Login WordPress
- Versions
- <= 1.1.35
- CVSS
- 8.1/10
- Correctif
- 1.1.36
5 nov. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10715XSS stocké, authentifié (Contributeur+), dans MapPress Maps for WordPress (<= 2.94.1)
- Plugin
- MapPress Maps for WordPress
- Versions
- <= 2.94.1
- CVSS
- 6.4/10
- Correctif
- 2.94.2
5 nov. 2024
LireMoyenneCVSS 6.1
CVE-2024-51711XSS réfléchi dans Saragna – Social Stream WordPress (<= 1.0)
- Plugin
- Saragna – Social Stream WordPress
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
4 nov. 2024
Lire1285 – 1296 sur 2722 articles