Commencer
CritiqueCVSS 9.8
CVE-2024-50492Exécution de code à distance (RCE), non authentifié, dans WordPress eCommerce – ScottCart (<= 1.1)
- Plugin
- WordPress eCommerce – ScottCart
- Versions
- <= 1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32695
Vulnérabilités (CVE)
1
Guides publiés
318
Publiés ce mois-ci
Filtre par plugin
wordpress
ÉlevéeCVSS 7.5CVE-2024-9186Injection SQL, non authentifié, dans FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce (<= 3.2.2)
- Plugin
- FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce
- Versions
- <= 3.2.2
- CVSS
- 7.5/10
- Correctif
- 3.3.0
24 oct. 2024
Lire
MoyenneCVSS 5.5CVE-2024-50415XSS stocké, authentifié (Administrateur+), dans Ads.txt & App-ads.txt Manager for WordPress (<= 1.1.7.1)
- Plugin
- Ads.txt & App-ads.txt Manager for WordPress
- Versions
- <= 1.1.7.1
- CVSS
- 5.5/10
- Correctif
- 1.1.8
24 oct. 2024
Lire
MoyenneCVSS 4.3CVE-2024-50466CSRF (Cross-Site Request Forgery) dans DarkMySite – Advanced Dark Mode Plugin for WordPress (<= 1.2.8)
- Plugin
- DarkMySite – Advanced Dark Mode Plugin for WordPress
- Versions
- <= 1.2.8
- CVSS
- 4.3/10
- Correctif
- 1.2.9
24 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-50449XSS stocké, authentifié (Contributeur+), dans PDF Generator for WordPress Elementor (<= 1.7.4)
- Plugin
- PDF Generator for WordPress Elementor
- Versions
- <= 1.7.4
- CVSS
- 6.4/10
- Correctif
- 1.7.5
24 oct. 2024
Lire
MoyenneCVSS 4.3CVE-2024-8667Défaut de contrôle d'accès, authentifié (Auteur+), dans HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce (<= 2.10.0)
- Plugin
- HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
- Versions
- <= 2.10.0
- CVSS
- 4.3/10
- Correctif
- 2.11.0
23 oct. 2024
LireMoyenneCVSS 6.1
CVE-2024-49639XSS réfléchi dans Monitor.chat – Monitor WordPress with Instant Messages (<= 1.1.1)
- Plugin
- Monitor.chat – Monitor WordPress with Instant Messages
- Versions
- <= 1.1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
21 oct. 2024
LireMoyenneCVSS 6.1
CVE-2024-49672XSS stocké dans Google Docs RSVP, WordPress Plugin (<= 2.0.1)
- Plugin
- Google Docs RSVP, WordPress Plugin
- Versions
- <= 2.0.1
- CVSS
- 6.1/10
- Correctif
- Aucun
21 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-49630XSS stocké, authentifié (Contributeur+), dans WP Education – Education WordPress Plugin for Elementor (<= 1.2.8)
- Plugin
- WP Education – Education WordPress Plugin for Elementor
- Versions
- <= 1.2.8
- CVSS
- 6.4/10
- Correctif
- 1.2.9
18 oct. 2024
LireMoyenneCVSS 4.3
CVE-2023-6243CSRF (Cross-Site Request Forgery) dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 4.6.8)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 4.6.8
- CVSS
- 4.3/10
- Correctif
- 4.7
18 oct. 2024
LireMoyenneCVSS 4.3
CVE-2024-49627CSRF (Cross-Site Request Forgery) dans WordPress Image SEO (<= 1.1.4)
- Plugin
- WordPress Image SEO
- Versions
- <= 1.1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
18 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-9674XSS stocké, authentifié (Auteur+), dans Debrandify · Remove or Replace WordPress Branding (<= 1.1.2)
- Plugin
- Debrandify · Remove or Replace WordPress Branding
- Versions
- <= 1.1.2
- CVSS
- 6.4/10
- Correctif
- 1.1.3
17 oct. 2024
Lire1369 – 1380 sur 2780 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement