Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32384

Vulnérabilités (CVE)

1

Guides publiés

7

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.5

CVE-2024-7870

Faille de sécurité, non authentifié, dans PixelYourSite Pro – Your smart PIXEL (TAG) Manager (<= 10.4.2)

Plugin: PixelYourSite Pro – Your smart PIXEL (TAG) Manager
Versions: <= 10.4.2
CVSS: 6.5/10
Correctif: 10.4.3

WP Extended – The Ultimate WordPress Toolkit

ÉlevéeCVSS 8.8

CVE-2024-8102

Faille de sécurité, authentifié (Abonné+), dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.8)

Plugin: WP Extended – The Ultimate WordPress Toolkit
Versions: <= 3.0.8
CVSS: 8.8/10
Correctif: 3.0.9

MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions

CritiqueCVSS 9.8

CVE-2024-8289

Élévation de privilèges dans MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions (<= 4.2.0)

Plugin: MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions
Versions: <= 4.2.0
CVSS: 9.8/10
Correctif: 4.2.1

WP Extended – The Ultimate WordPress Toolkit

MoyenneCVSS 5.4

CVE-2024-8123

Défaut de contrôle d'accès dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.8)

Plugin: WP Extended – The Ultimate WordPress Toolkit
Versions: <= 3.0.8
CVSS: 5.4/10
Correctif: 3.0.9

BlockSpare – Gutenberg Post Grid Blocks for News, Magazine & Blog Websites

MoyenneCVSS 6.4

CVE-2024-8325

XSS stocké, authentifié (Contributeur+), dans BlockSpare – Gutenberg Post Grid Blocks for News, Magazine & Blog Websites (<= 3.2.4)

Plugin: BlockSpare – Gutenberg Post Grid Blocks for News, Magazine & Blog Websites
Versions: <= 3.2.4
CVSS: 6.4/10
Correctif: 3.2.5

WP Extended – The Ultimate WordPress Toolkit

MoyenneCVSS 5.4

CVE-2024-8121

Défaut de contrôle d'accès dans WP Extended – The Ultimate WordPress Toolkit (<= 3.0.8)

Plugin: WP Extended – The Ultimate WordPress Toolkit
Versions: <= 3.0.8
CVSS: 5.4/10
Correctif: 3.0.9

YITH WooCommerce Ajax Search

MoyenneCVSS 6.4

CVE-2024-7846

XSS stocké, authentifié (Contributeur+), dans YITH WooCommerce Ajax Search (<= 2.7.0)

Plugin: YITH WooCommerce Ajax Search
Versions: <= 2.7.0
CVSS: 6.4/10
Correctif: 2.7.1

Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker

MoyenneCVSS 4.4

CVE-2024-8758

XSS stocké, authentifié, dans Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker (<= 9.1.2)

Plugin: Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker
Versions: <= 9.1.2
CVSS: 4.4/10
Correctif: 9.1.3

Polls CP

MoyenneCVSS 4.4

CVE-2024-8851

XSS stocké, authentifié, dans Polls CP (<= 1.0.76)

Plugin: Polls CP
Versions: <= 1.0.76
CVSS: 4.4/10
Correctif: 1.0.77

Polls CP

MoyenneCVSS 4.4

CVE-2024-8854

XSS stocké, authentifié, dans Polls CP (<= 1.0.76)

Plugin: Polls CP
Versions: <= 1.0.76
CVSS: 4.4/10
Correctif: 1.0.77

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

MoyenneCVSS 4.2

CVE-2024-5053

Défaut de contrôle d'accès, authentifié (Auteur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.18)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.18
CVSS: 4.2/10
Correctif: 5.1.19

Share This Image

MoyenneCVSS 6.4

CVE-2024-8108

XSS stocké, authentifié (Contributeur+), dans Share This Image (<= 2.01)

Plugin: Share This Image
Versions: <= 2.01
CVSS: 6.4/10
Correctif: 2.02

17437 – 17448 sur 32385 articles