Démarrer l'essai
MoyenneCVSS 4.3
CVE-2024-56015CSRF (Cross-Site Request Forgery) dans Tidy Up (<= 1.3)
- Plugin
- Tidy Up
- Versions
- <= 1.3
- CVSS
- 4.3/10
- Correctif
- Aucun
16 déc. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32551
Vulnérabilités (CVE)
1
Guides publiés
174
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
CVE-2024-56016XSS réfléchi dans Image Mapper (<= 0.2.5.3)
- Plugin
- Image Mapper
- Versions
- <= 0.2.5.3
- CVSS
- 6.1/10
- Correctif
- Aucun
16 déc. 2024
LireÉlevéeCVSS 7.2
CVE-2024-11356XSS stocké, non authentifié, dans Tour Master - Tour Booking, Travel, Hotel (<= 5.3.4)
- Plugin
- Tour Master - Tour Booking, Travel, Hotel
- Versions
- <= 5.3.4
- CVSS
- 7.2/10
- Correctif
- 5.3.4
16 déc. 2024
Lire
MoyenneCVSS 5.3CVE-2024-11294Faille de sécurité, non authentifié, dans Memberful – Membership Plugin (<= 1.73.9)
- Plugin
- Memberful – Membership Plugin
- Versions
- <= 1.73.9
- CVSS
- 5.3/10
- Correctif
- 1.74.0
16 déc. 2024
Lire
MoyenneCVSS 5.3CVE-2024-12601Déni de service dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.2.63)
- Plugin
- Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
- Versions
- <= 5.2.63
- CVSS
- 5.3/10
- Correctif
- 5.2.64
16 déc. 2024
Lire
MoyenneCVSS 5.3CVE-2024-52485Défaut de contrôle d'accès, non authentifié, dans WP Menu Image (<= 2.2)
- Plugin
- WP Menu Image
- Versions
- <= 2.2
- CVSS
- 5.3/10
- Correctif
- 2.3
16 déc. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-8326Faille de sécurité, authentifié (Contributeur+), dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 241114)
- Plugin
- s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
- Versions
- <= 241114
- CVSS
- 8.8/10
- Correctif
- 241216
16 déc. 2024
Lire
MoyenneCVSS 4.9CVE-2024-12311Injection SQL, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.43)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.43
- CVSS
- 4.9/10
- Correctif
- 5.7.44
16 déc. 2024
Lire
MoyenneCVSS 6.4CVE-2024-12302XSS stocké, authentifié (Auteur+), dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 3.1.31)
- Plugin
- Icegram Engage – Popups, Optins, CTAs & Lead Generation
- Versions
- <= 3.1.31
- CVSS
- 6.4/10
- Correctif
- 3.1.32
16 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2024-12395XSS réfléchi dans Additional Fees For WooCommerce Checkout (<= 1.4.7)
- Plugin
- Additional Fees For WooCommerce Checkout
- Versions
- <= 1.4.7
- CVSS
- 6.1/10
- Correctif
- 1.4.8
16 déc. 2024
Lire
MoyenneCVSS 4.3CVE-2024-10356Faille de sécurité, authentifié (Contributeur+), dans ElementsReady Addons for Elementor (<= 6.4.8)
- Plugin
- ElementsReady Addons for Elementor
- Versions
- <= 6.4.8
- CVSS
- 4.3/10
- Correctif
- 6.4.9
16 déc. 2024
Lire
FaibleCVSS 3.7CVE-2024-9654Faille de sécurité dans Easy Digital Downloads – eCommerce Payments and Subscriptions made easy (3.1 - 3.3.4)
- Plugin
- Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
- Versions
- 3.1 - 3.3.4
- CVSS
- 3.7/10
- Correctif
- 3.3.5
16 déc. 2024
Lire14845 – 14856 sur 32552 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement