Démarrer
MoyenneCVSS 4.3CVE-2024-12026Défaut de contrôle d'accès, authentifié (Auteur+), dans Message Filter for Contact Form 7 (<= 1.6.3)
- Plugin
- Message Filter for Contact Form 7
- Versions
- <= 1.6.3
- CVSS
- 4.3/10
- Correctif
- 1.6.3.1
6 déc. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32388
Vulnérabilités (CVE)
1
Guides publiés
11
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3MoyenneCVSS 6.1
CVE-2024-12165XSS réfléchi dans Mollie for Contact Form 7 (<= 5.0.0)
- Plugin
- Mollie for Contact Form 7
- Versions
- <= 5.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
6 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2024-11329XSS réfléchi dans Comfino Payment Gateway (<= 4.1.1)
- Plugin
- Comfino Payment Gateway
- Versions
- <= 4.1.1
- CVSS
- 6.1/10
- Correctif
- 4.1.2
6 déc. 2024
LireMoyenneCVSS 6.1
CVE-2024-12166XSS réfléchi dans Shortcodes Blocks Creator Ultimate (<= 2.2.0)
- Plugin
- Shortcodes Blocks Creator Ultimate
- Versions
- <= 2.2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
6 déc. 2024
LireMoyenneCVSS 6.1
CVE-2024-12167XSS réfléchi dans Shortcodes Blocks Creator Ultimate (<= 2.2.0)
- Plugin
- Shortcodes Blocks Creator Ultimate
- Versions
- <= 2.2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
6 déc. 2024
LireMoyenneCVSS 6.4
CVE-2024-11451XSS stocké, authentifié (Contributeur+), dans Zooom (<= 1.1.0)
- Plugin
- Zooom
- Versions
- <= 1.1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
6 déc. 2024
LireMoyenneCVSS 4.3
CVE-2024-11353Défaut de contrôle d'accès, authentifié (Auteur+), dans SMS for Lead Capture Forms (<= 1.1.0)
- Plugin
- SMS for Lead Capture Forms
- Versions
- <= 1.1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
6 déc. 2024
LireMoyenneCVSS 6.1
CVE-2024-54264XSS réfléchi dans Shortcodes Blocks Creator Ultimate (<= 2.2.0)
- Plugin
- Shortcodes Blocks Creator Ultimate
- Versions
- <= 2.2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
6 déc. 2024
LireMoyenneCVSS 6.1
CVE-2024-11436XSS réfléchi dans Pie Forms — Drag & Drop Form Builder (<= 1.4.19)
- Plugin
- Pie Forms — Drag & Drop Form Builder
- Versions
- <= 1.4.19
- CVSS
- 6.1/10
- Correctif
- 1.5
6 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2024-11921XSS réfléchi dans GiveWP – Donation Plugin and Fundraising Platform (<= 3.18.0)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 3.18.0
- CVSS
- 6.1/10
- Correctif
- 3.19.0
6 déc. 2024
Lire
CritiqueCVSS 9.8CVE-2024-54239Défaut de contrôle d'accès, non authentifié, dans Eyewear prescription form (<= 4.0.18)
- Plugin
- Eyewear prescription form
- Versions
- <= 4.0.18
- CVSS
- 9.8/10
- Correctif
- 4.0.19
6 déc. 2024
Lire
MoyenneCVSS 6.4CVE-2024-54243XSS stocké, authentifié (Abonné+), dans Echoza (<= 0.1.1)
- Plugin
- Echoza
- Versions
- <= 0.1.1
- CVSS
- 6.4/10
- Correctif
- Aucun
6 déc. 2024
Lire15085 – 15096 sur 32389 articles