MoyenneCVSS 6.1
CVE-2024-51693XSS réfléchi dans Search order by product SKU for WooCommerce (<= 0.2)
- Plugin
- Search order by product SKU for WooCommerce
- Versions
- <= 0.2
- CVSS
- 6.1/10
- Correctif
- Aucun
4 nov. 2024
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
e search
MoyenneCVSS 6.1
CVE-2024-51716XSS réfléchi dans Twitter real time search scrolling (<= 7.0)
- Plugin
- Twitter real time search scrolling
- Versions
- <= 7.0
- CVSS
- 6.1/10
- Correctif
- Aucun
4 nov. 2024
LireMoyenneCVSS 6.1
CVE-2024-49238XSS réfléchi dans ADIF Log Search Widget (<= 1.0f)
- Plugin
- ADIF Log Search Widget
- Versions
- <= 1.0f
- CVSS
- 6.1/10
- Correctif
- Aucun
14 oct. 2024
LireMoyenneCVSS 6.1
CVE-2024-49240XSS réfléchi dans AB Categories Search Widget (<= 0.2.5)
- Plugin
- AB Categories Search Widget
- Versions
- <= 0.2.5
- CVSS
- 6.1/10
- Correctif
- Aucun
14 oct. 2024
LireÉlevéeCVSS 8.8
CVE-2024-48035Téléversement de fichier arbitraire, authentifié (Abonné+), dans ACF Images Search And Insert (<= 1.1.4)
- Plugin
- ACF Images Search And Insert
- Versions
- <= 1.1.4
- CVSS
- 8.8/10
- Correctif
- Aucun
9 oct. 2024
Lire
MoyenneCVSS 6.1CVE-2024-9209XSS réfléchi dans Search Analytics for WP (<= 1.4.10)
- Plugin
- Search Analytics for WP
- Versions
- <= 1.4.10
- CVSS
- 6.1/10
- Correctif
- 1.4.11
30 sept. 2024
Lire
MoyenneCVSS 4.4CVE-2024-47387XSS stocké, authentifié (Administrateur+), dans Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization (<= 1.8.2)
- Plugin
- Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization
- Versions
- <= 1.8.2
- CVSS
- 4.4/10
- Correctif
- 1.8.3
30 sept. 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-47350Injection SQL, non authentifié, dans YITH WooCommerce Ajax Search (<= 2.8.0)
- Plugin
- YITH WooCommerce Ajax Search
- Versions
- <= 2.8.0
- CVSS
- 7.5/10
- Correctif
- 2.8.1
30 sept. 2024
LireCritiqueCVSS 9.8
CVE-2024-47636Injection d'objet PHP, non authentifié, dans JobSearch WP Job Board (<= 2.5.9)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 2.5.9
- CVSS
- 9.8/10
- Correctif
- 2.6.1
30 sept. 2024
LireMoyenneCVSS 6.1
CVE-2024-47394XSS réfléchi dans JobSearch WP Job Board (<= 2.5.9)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 2.5.9
- CVSS
- 6.1/10
- Correctif
- 2.6.1
30 sept. 2024
LireMoyenneCVSS 6.4
CVE-2024-8364XSS stocké, authentifié (Contributeur+), dans WP Custom Fields Search (<= 1.2.35)
- Plugin
- WP Custom Fields Search
- Versions
- <= 1.2.35
- CVSS
- 6.4/10
- Correctif
- Aucun
18 sept. 2024
LireÉlevéeCVSS 7.5
CVE-2024-9796Injection SQL, non authentifié, dans WordPress WP-Advanced-Search (<= 3.3.9)
- Plugin
- WordPress WP-Advanced-Search
- Versions
- <= 3.3.9
- CVSS
- 7.5/10
- Correctif
- 3.3.9.2
17 sept. 2024
Lire145 – 156 sur 290 articles