Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

MoyenneCVSS 4.3

CVE-2024-2505

Défaut de contrôle d'accès dans GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress (<= 6.8.8)

Plugin: GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress
Versions: <= 6.8.8
CVSS: 4.3/10
Correctif: 6.8.9

XSS stocké, authentifié (Administrateur+), dans bunny.net – WordPress CDN Plugin (<= 2.0.1)

Plugin: bunny.net – WordPress CDN Plugin
Versions: <= 2.0.1
CVSS: 4.4/10
Correctif: 2.0.2

Défaut de contrôle d'accès dans WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden (<= 3.2.7)

Plugin: WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
Versions: <= 3.2.7
CVSS: 4.3/10
Correctif: 3.2.8

Élévation de privilèges, non authentifié, dans Demo My WordPress (<= 1.0.9.1)

Plugin: Demo My WordPress
Versions: <= 1.0.9.1
CVSS: 9.8/10
Correctif: 1.1.0

Suppression de fichier arbitraire, authentifié (Abonné+), dans ePoll – Best WordPress Voting Plugin for Poll & Contest (<= 3.1)

Plugin: ePoll – Best WordPress Voting Plugin for Poll & Contest
Versions: <= 3.1
CVSS: 8.8/10
Correctif: 3.4

XSS réfléchi dans WebinarPress – Webinar System for WordPress (<= 1.33.9)

Plugin: WebinarPress – Webinar System for WordPress
Versions: <= 1.33.9
CVSS: 6.1/10
Correctif: 1.33.10

Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.13)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.13
CVSS: 5.3/10
Correctif: 5.7.14

Inclusion de fichier local (LFI), authentifié (Abonné+), dans Easy Social Share Buttons for WordPress (<= 9.4)

Plugin: Easy Social Share Buttons for WordPress
Versions: <= 9.4
CVSS: 8.8/10
Correctif: 9.5

CSRF (Cross-Site Request Forgery) dans Tooltips for WordPress (<= 9.4.9)

Plugin: Tooltips for WordPress
Versions: <= 9.4.9
CVSS: 4.3/10
Correctif: 9.5.3

XSS (Cross-Site Scripting), authentifié (Administrateur+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.15)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.15
CVSS: 4.4/10
Correctif: 5.7.16

Défaut de contrôle d'accès dans Easy Social Share Buttons for WordPress (<= 9.4)

Plugin: Easy Social Share Buttons for WordPress
Versions: <= 9.4
CVSS: 4.3/10
Correctif: 9.5

Lecture de fichier arbitraire, authentifié (Administrateur+), dans WordPress Gallery Exporter – Export your NextGen, Envira and FooGallery galleries to your computer (<= 1.3)

Plugin: WordPress Gallery Exporter – Export your NextGen, Envira and FooGallery galleries to your computer
Versions: <= 1.3
CVSS: 2.7/10
Correctif: Aucun

5 avr. 2024

Lire

1633 – 1644 sur 2722 articles