Commencer
ÉlevéeCVSS 8.1CVE-2024-12313Injection d'objet PHP, non authentifié, dans Compare Products for WooCommerce (<= 3.2.1)
- Plugin
- Compare Products for WooCommerce
- Versions
- <= 3.2.1
- CVSS
- 8.1/10
- Correctif
- 3.2.2
6 janv. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 130
Vulnérabilités (CVE)
9
Guides publiés
393
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 8.1
MoyenneCVSS 6.4CVE-2024-11337XSS stocké, authentifié (Contributeur+), dans Divine Astro (<= 1.3.0)
- Plugin
- Divine Astro
- Versions
- <= 1.3.0
- CVSS
- 6.4/10
- Correctif
- 1.3.1
6 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-12288XSS réfléchi dans Simple add pages or posts (<= 2.0.0)
- Plugin
- Simple add pages or posts
- Versions
- <= 2.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
6 janv. 2025
LireMoyenneCVSS 6.4
CVE-2024-11382XSS stocké, authentifié (Contributeur+), dans Common Ninja: Fully Customizable & Perfectly Responsive Free Widgets for WordPress Websites (<= 1.1.0)
- Plugin
- Common Ninja: Fully Customizable & Perfectly Responsive Free Widgets for WordPress Websites
- Versions
- <= 1.1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
6 janv. 2025
LireÉlevéeCVSS 7.5
CVE-2024-12157Injection SQL, non authentifié, dans Popup – MailChimp, GetResponse and ActiveCampaign Intergrations (<= 3.2.6)
- Plugin
- Popup – MailChimp, GetResponse and ActiveCampaign Intergrations
- Versions
- <= 3.2.6
- CVSS
- 7.5/10
- Correctif
- Aucun
6 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2024-12324XSS réfléchi dans Unilevel MLM Plan (<= 1.1.0)
- Plugin
- Unilevel MLM Plan
- Versions
- <= 1.1.0
- CVSS
- 6.1/10
- Correctif
- 2.0.0
6 janv. 2025
LireCritiqueCVSS 9.8
CVE-2024-12252Exécution de code à distance (RCE) dans SEO LAT Auto Post (<= 2.2.1)
- Plugin
- SEO LAT Auto Post
- Versions
- <= 2.2.1
- CVSS
- 9.8/10
- Correctif
- Aucun
6 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-11378XSS réfléchi dans Bizapp for WooCommerce (<= 2.0.8)
- Plugin
- Bizapp for WooCommerce
- Versions
- <= 2.0.8
- CVSS
- 6.1/10
- Correctif
- Aucun
6 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2024-12176Défaut de contrôle d'accès, authentifié (Auteur+), dans WordLift – AI powered SEO – Schema (<= 3.54.2)
- Plugin
- WordLift – AI powered SEO – Schema
- Versions
- <= 3.54.2
- CVSS
- 5.3/10
- Correctif
- 3.54.3
6 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-11377XSS réfléchi dans Automate Hub Free by Sperse.IO (<= 1.7.0)
- Plugin
- Automate Hub Free by Sperse.IO
- Versions
- <= 1.7.0
- CVSS
- 6.1/10
- Correctif
- Aucun
6 janv. 2025
LireMoyenneCVSS 4.3
CVE-2024-12327Défaut de contrôle d'accès, authentifié (Auteur+), dans LazyLoad Background Images (<= 1.0.7)
- Plugin
- LazyLoad Background Images
- Versions
- <= 1.0.7
- CVSS
- 4.3/10
- Correctif
- Aucun
6 janv. 2025
Lire
MoyenneCVSS 5.4CVE-2024-12170Injection SQL dans ViewMedica 9 (<= 1.4.17)
- Plugin
- ViewMedica 9
- Versions
- <= 1.4.17
- CVSS
- 5.4/10
- Correctif
- 1.4.18
6 janv. 2025
Lire14941 – 14952 sur 33139 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement