Commencer
MoyenneCVSS 6.5
CVE-2024-12031Injection SQL, authentifié (Abonné+), dans Advanced Floating Content (<= 3.8.2)
- Plugin
- Advanced Floating Content
- Versions
- <= 3.8.2
- CVSS
- 6.5/10
- Correctif
- 3.8.3
23 déc. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 130
Vulnérabilités (CVE)
9
Guides publiés
0
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4CVE-2024-11636XSS stocké, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.44)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.44
- CVSS
- 4.4/10
- Correctif
- 5.7.45
23 déc. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-12881Défaut de contrôle d'accès, authentifié (Auteur+), dans PlugVersions – Easily roll back to previous versions of your plugins. (<= 0.0.7)
- Plugin
- PlugVersions – Easily roll back to previous versions of your plugins.
- Versions
- <= 0.0.7
- CVSS
- 8.8/10
- Correctif
- 0.0.8
23 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2024-12405XSS réfléchi dans Export Customers Data (<= 1.2.3)
- Plugin
- Export Customers Data
- Versions
- <= 1.2.3
- CVSS
- 6.1/10
- Correctif
- 1.2.4
23 déc. 2024
Lire
MoyenneCVSS 6.4CVE-2024-11230XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for Elementor (<= 1.6.46)
- Plugin
- Ultimate Addons for Elementor
- Versions
- <= 1.6.46
- CVSS
- 6.4/10
- Correctif
- 1.6.47
22 déc. 2024
Lire
MoyenneCVSS 5.0CVE-2025-24606Défaut de contrôle d'accès dans Sprout Invoices – Client Invoicing & Estimates (<= 20.8.1)
- Plugin
- Sprout Invoices – Client Invoicing & Estimates
- Versions
- <= 20.8.1
- CVSS
- 5.0/10
- Correctif
- 20.8.2
22 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2025-24598XSS réfléchi dans WP Mailster (<= 1.8.17.0)
- Plugin
- WP Mailster
- Versions
- <= 1.8.17.0
- CVSS
- 6.1/10
- Correctif
- 1.8.18.0
22 déc. 2024
Lire
MoyenneCVSS 5.3CVE-2025-24590Défaut de contrôle d'accès dans picu – Online Photo Proofing Gallery (<= 2.4.0)
- Plugin
- picu – Online Photo Proofing Gallery
- Versions
- <= 2.4.0
- CVSS
- 5.3/10
- Correctif
- 2.4.1
22 déc. 2024
Lire
MoyenneCVSS 4.3CVE-2024-11852Défaut de contrôle d'accès dans Element Pack – Widgets, Templates & Addons for Elementor (<= 5.10.12)
- Plugin
- Element Pack – Widgets, Templates & Addons for Elementor
- Versions
- <= 5.10.12
- CVSS
- 4.3/10
- Correctif
- 5.10.13
21 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2025-24592XSS réfléchi dans SysBasics Customize My Account for WooCommerce – Live My Account Customizer (<= 2.8.22)
- Plugin
- SysBasics Customize My Account for WooCommerce – Live My Account Customizer
- Versions
- <= 2.8.22
- CVSS
- 6.1/10
- Correctif
- 2.9.0
21 déc. 2024
Lire
MoyenneCVSS 4.9CVE-2024-12875Lecture de fichier arbitraire, authentifié, dans Easy Digital Downloads – eCommerce Payments and Subscriptions made easy (<= 3.3.2)
- Plugin
- Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
- Versions
- <= 3.3.2
- CVSS
- 4.9/10
- Correctif
- 3.3.3
20 déc. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10453XSS stocké, authentifié (Contributeur+), dans Elementor Website Builder – more than just a page builder (<= 3.25.9)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 3.25.9
- CVSS
- 6.4/10
- Correctif
- 3.25.10
20 déc. 2024
Lire15253 – 15264 sur 33139 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement