Démarrer
MoyenneCVSS 6.1
CVE-2024-3886XSS réfléchi dans tagDiv Composer (<= 5.0)
- Plugin
- tagDiv Composer
- Versions
- <= 5.0
- CVSS
- 6.1/10
- Correctif
- 5.1
30 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32416
Vulnérabilités (CVE)
1
Guides publiés
39
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
CVE-2022-4100Faille de sécurité dans WP Cerber Security, Anti-spam & Malware Scan (<= 9.4)
- Plugin
- WP Cerber Security, Anti-spam & Malware Scan
- Versions
- <= 9.4
- CVSS
- 5.3/10
- Correctif
- 9.5
30 août 2024
LireMoyenneCVSS 5.3
CVE-2022-4539Faille de sécurité dans Web Application Firewall – website security (<= 2.1.2)
- Plugin
- Web Application Firewall – website security
- Versions
- <= 2.1.2
- CVSS
- 5.3/10
- Correctif
- 2.1.3
30 août 2024
LireMoyenneCVSS 5.3
CVE-2022-4536Faille de sécurité dans Two-factor authentication (formerly IP Vault) (<= 1.1)
- Plugin
- Two-factor authentication (formerly IP Vault)
- Versions
- <= 1.1
- CVSS
- 5.3/10
- Correctif
- 2.1
30 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-45269CSRF (Cross-Site Request Forgery) dans Carousel Slider (<= 1.10.2)
- Plugin
- Carousel Slider
- Versions
- <= 1.10.2
- CVSS
- 4.3/10
- Correctif
- 2.0.0
30 août 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-8252Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Clean Login (<= 1.14.5)
- Plugin
- Clean Login
- Versions
- <= 1.14.5
- CVSS
- 8.8/10
- Correctif
- 1.14.6
29 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-7122XSS stocké, authentifié (Contributeur+), dans Addon Elements for Elementor (formerly Elementor Addon Elements) (<= 1.13.6)
- Plugin
- Addon Elements for Elementor (formerly Elementor Addon Elements)
- Versions
- <= 1.13.6
- CVSS
- 6.4/10
- Correctif
- 1.13.7
29 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-5879XSS stocké, authentifié (Contributeur+), dans HubSpot All-In-One Marketing – Forms, Popups, Live Chat (<= 11.1.22)
- Plugin
- HubSpot All-In-One Marketing – Forms, Popups, Live Chat
- Versions
- <= 11.1.22
- CVSS
- 6.4/10
- Correctif
- 11.1.34
29 août 2024
LireMoyenneCVSS 6.1
CVE-2024-5024XSS réfléchi dans Memberpress (<= 1.11.29)
- Plugin
- Memberpress
- Versions
- <= 1.11.29
- CVSS
- 6.1/10
- Correctif
- 1.11.30
29 août 2024
LireMoyenneCVSS 6.4CVE-2024-4401XSS stocké, authentifié (Contributeur+), dans Addon Elements for Elementor (formerly Elementor Addon Elements) (<= 1.13.5)
- Plugin
- Addon Elements for Elementor (formerly Elementor Addon Elements)
- Versions
- <= 1.13.5
- CVSS
- 6.4/10
- Correctif
- 1.13.6
29 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-8319CSRF (Cross-Site Request Forgery) dans Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin (<= 2.11.20)
- Plugin
- Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
- Versions
- <= 2.11.20
- CVSS
- 4.3/10
- Correctif
- 2.11.21
29 août 2024
LireMoyenneCVSS 6.5
CVE-2024-43989SSRF (Server-Side Request Forgery), non authentifié, dans Justified Image Grid - Premium WordPress Gallery (<= 4.6.1)
- Plugin
- Justified Image Grid - Premium WordPress Gallery
- Versions
- <= 4.6.1
- CVSS
- 6.5/10
- Correctif
- 4.7
29 août 2024
Lire17485 – 17496 sur 32417 articles