Démarrer
MoyenneCVSS 6.4CVE-2024-13385XSS stocké, authentifié (Contributeur+), dans JSM Screenshot Machine Shortcode (<= 2.3.0)
- Plugin
- JSM Screenshot Machine Shortcode
- Versions
- <= 2.3.0
- CVSS
- 6.4/10
- Correctif
- 3.0.0
17 janv. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 5.3CVE-2024-12071Défaut de contrôle d'accès, non authentifié, dans Evergreen Content Poster – Auto Post and Schedule Your Best Content to Social Media (<= 1.4.4)
- Plugin
- Evergreen Content Poster – Auto Post and Schedule Your Best Content to Social Media
- Versions
- <= 1.4.4
- CVSS
- 5.3/10
- Correctif
- 1.4.5
17 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2024-13515XSS réfléchi dans Image Source Control Lite – Show Image Credits and Captions (<= 2.28.0)
- Plugin
- Image Source Control Lite – Show Image Credits and Captions
- Versions
- <= 2.28.0
- CVSS
- 6.1/10
- Correctif
- 2.28.1
17 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2024-10483XSS réfléchi dans Simple:Press Forum (<= 6.10.10)
- Plugin
- Simple:Press Forum
- Versions
- <= 6.10.10
- CVSS
- 6.1/10
- Correctif
- 6.10.11
17 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2024-13516XSS réfléchi dans Kubio AI Page Builder (<= 2.3.5)
- Plugin
- Kubio AI Page Builder
- Versions
- <= 2.3.5
- CVSS
- 6.1/10
- Correctif
- 2.4.0
17 janv. 2025
Lire
MoyenneCVSS 4.4CVE-2024-13125XSS stocké, authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.0.8)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.0.8
- CVSS
- 4.4/10
- Correctif
- 3.0.8.1
17 janv. 2025
Lire
MoyenneCVSS 6.4CVE-2024-13392XSS stocké, authentifié (Contributeur+), dans Rate Star Review Vote – AJAX Reviews, Votes, Star Ratings (<= 1.6.3)
- Plugin
- Rate Star Review Vote – AJAX Reviews, Votes, Star Ratings
- Versions
- <= 1.6.3
- CVSS
- 6.4/10
- Correctif
- 1.6.4
17 janv. 2025
Lire
MoyenneCVSS 6.4CVE-2024-13393XSS stocké, authentifié (Contributeur+), dans Video Share VOD – Turnkey Video Site Builder Script (<= 2.6.31)
- Plugin
- Video Share VOD – Turnkey Video Site Builder Script
- Versions
- <= 2.6.31
- CVSS
- 6.4/10
- Correctif
- 2.6.32
17 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-23768XSS réfléchi dans InFunding – Plugin for Charity & Crowdfunding Website (<= 1.0)
- Plugin
- InFunding – Plugin for Charity & Crowdfunding Website
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
17 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2024-12370Défaut de contrôle d'accès dans WP Hotel Booking (<= 2.1.5)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.1.5
- CVSS
- 5.3/10
- Correctif
- 2.1.6
16 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2024-12466XSS réfléchi dans Proofreading (<= 1.2.1.1)
- Plugin
- Proofreading
- Versions
- <= 1.2.1.1
- CVSS
- 6.1/10
- Correctif
- 1.2.2
16 janv. 2025
LireMoyenneCVSS 6.5
CVE-2024-13367Défaut de contrôle d'accès, authentifié (Auteur+), dans Sandbox (<= 0.4)
- Plugin
- Sandbox
- Versions
- <= 0.4
- CVSS
- 6.5/10
- Correctif
- Aucun
16 janv. 2025
Lire13189 – 13200 sur 32328 articles