Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress

ÉlevéeCVSS 7.3

CVE-2024-13495

Faille de sécurité, non authentifié, dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.2.1)

Plugin: GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
Versions: <= 7.2.1
CVSS: 7.3/10
Correctif: 7.2.2

GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress

ÉlevéeCVSS 7.5

CVE-2024-13496

Injection SQL, non authentifié, dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 7.3.1)

Plugin: GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
Versions: <= 7.3.1
CVSS: 7.5/10
Correctif: 7.3.2

WP Hotel Booking

MoyenneCVSS 4.3

CVE-2024-13447

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Hotel Booking (<= 2.1.6)

Plugin: WP Hotel Booking
Versions: <= 2.1.6
CVSS: 4.3/10
Correctif: 2.1.7

Ketchup Shortcodes

MoyenneCVSS 6.4

CVE-2024-13590

XSS stocké, authentifié (Contributeur+), dans Ketchup Shortcodes (<= 0.1.2)

Plugin: Ketchup Shortcodes
Versions: <= 0.1.2
CVSS: 6.4/10
Correctif: 0.2.1

WP-Polls

MoyenneCVSS 5.4

CVE-2024-13426

Injection SQL, non authentifié, dans WP-Polls (<= 2.77.2)

Plugin: WP-Polls
Versions: <= 2.77.2
CVSS: 5.4/10
Correctif: 2.77.3

XML for Google Merchant Center

MoyenneCVSS 6.1

CVE-2024-13406

XSS réfléchi dans XML for Google Merchant Center (<= 3.0.11)

Plugin: XML for Google Merchant Center
Versions: <= 3.0.11
CVSS: 6.1/10
Correctif: 3.0.12

Picture Gallery – Frontend Image Uploads, AJAX Photo List

MoyenneCVSS 6.4

CVE-2024-13584

XSS stocké, authentifié (Contributeur+), dans Picture Gallery – Frontend Image Uploads, AJAX Photo List (<= 1.5.19)

Plugin: Picture Gallery – Frontend Image Uploads, AJAX Photo List
Versions: <= 1.5.19
CVSS: 6.4/10
Correctif: 1.5.20

CritiqueCVSS 9.8

CVE-2024-13091

Téléversement de fichier arbitraire, non authentifié, dans WPBot Pro Wordpress Chatbot (<= 13.5.4)

Plugin: WPBot Pro Wordpress Chatbot
Versions: <= 13.5.4
CVSS: 9.8/10
Correctif: 13.5.6

AI Puffer – Chat. Create. Automate. (formerly AI Power)

MoyenneCVSS 6.3

CVE-2024-13361

Défaut de contrôle d'accès, authentifié (Auteur+), dans AI Puffer – Chat. Create. Automate. (formerly AI Power) (<= 1.8.96)

Plugin: AI Puffer – Chat. Create. Automate. (formerly AI Power)
Versions: <= 1.8.96
CVSS: 6.3/10
Correctif: 1.8.97

Term Taxonomy Converter

MoyenneCVSS 6.1

CVE-2025-24670

XSS réfléchi dans Term Taxonomy Converter (<= 1.2)

Plugin: Term Taxonomy Converter
Versions: <= 1.2
CVSS: 6.1/10
Correctif: 1.2.1

AI Puffer – Chat. Create. Automate. (formerly AI Power)

MoyenneCVSS 5.4

CVE-2024-13360

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans AI Puffer – Chat. Create. Automate. (formerly AI Power) (<= 1.8.96)

Plugin: AI Puffer – Chat. Create. Automate. (formerly AI Power)
Versions: <= 1.8.96
CVSS: 5.4/10
Correctif: 1.8.97

ÉlevéeCVSS 7.2

CVE-2024-13544

Téléversement de fichier arbitraire, authentifié, dans Zarinpal Paid Download (<= 2.3)

Plugin: Zarinpal Paid Download
Versions: <= 2.3
CVSS: 7.2/10
Correctif: Aucun

13117 – 13128 sur 32328 articles