Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.4

CVE-2024-11503

XSS stocké, authentifié, dans WP Tabs (<= 2.2.6)

Plugin: WP Tabs
Versions: <= 2.2.6
CVSS: 4.4/10
Correctif: 2.2.7

XSS réfléchi dans LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes (<= 8.0.0)

Plugin: LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes
Versions: <= 8.0.0
CVSS: 6.1/10
Correctif: 8.0.1

Injection d'objet PHP, non authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 3.19.4)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 3.19.4
CVSS: 9.8/10
Correctif: 3.20.0

XSS stocké, authentifié, dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 6.2.3)

Plugin: WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
Versions: <= 6.2.3
CVSS: 4.4/10
Correctif: 6.2.4

Injection SQL, authentifié, dans WP-Recall – Registration, Profile, Commerce & More (<= 16.26.11)

Plugin: WP-Recall – Registration, Profile, Commerce & More
Versions: <= 16.26.11
CVSS: 4.9/10
Correctif: 16.26.12

XSS stocké, authentifié, dans WP Google Review Slider (<= 15.5)

Plugin: WP Google Review Slider
Versions: <= 15.5
CVSS: 4.4/10
Correctif: 15.6

XSS réfléchi dans WP AntiDDOS (<= 2.0)

Plugin: WP AntiDDOS
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WP Discord Post (<= 2.1.0)

Plugin: WP Discord Post
Versions: <= 2.1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP Posts Carousel (<= 1.3.7)

Plugin: WP Posts Carousel
Versions: <= 1.3.7
CVSS: 6.4/10
Correctif: 1.3.8

CSRF (Cross-Site Request Forgery) dans Wp Social Login and Register Social Counter (<= 3.1.0)

Plugin: Wp Social Login and Register Social Counter
Versions: <= 3.1.0
CVSS: 4.3/10
Correctif: 3.1.1

Lecture de fichier arbitraire, authentifié (Abonné+), dans wpForo Forum (<= 2.4.1)

Plugin: wpForo Forum
Versions: <= 2.4.1
CVSS: 6.5/10
Correctif: 2.4.2

Injection d'objet PHP, authentifié, dans WP Activity Log (<= 5.3.2)

Plugin: WP Activity Log
Versions: <= 5.3.2
CVSS: 6.6/10
Correctif: 5.3.3

27 févr. 2025

Lire

1537 – 1548 sur 4343 articles