Plugin: Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Versions: <= 1.8.14
CVSS: 4.3/10
Correctif: 1.8.15

26 août 2024

Lire

Generate Images (AI) – Magic Post Thumbnail

MoyenneCVSS 6.1

CVE-2024-43921

XSS réfléchi dans Generate Images (AI) – Magic Post Thumbnail (<= 5.2.9)

Plugin: Generate Images (AI) – Magic Post Thumbnail
Versions: <= 5.2.9
CVSS: 6.1/10
Correctif: 5.2.10

XSS réfléchi dans WPMobile.App (<= 11.48)

Plugin: WPMobile.App
Versions: <= 11.48
CVSS: 6.1/10
Correctif: 11.49

XSS réfléchi dans Visual CSS Style Editor (<= 7.6.1)

Plugin: Visual CSS Style Editor
Versions: <= 7.6.1
CVSS: 6.1/10
Correctif: 7.6.4

Défaut de contrôle d'accès dans Memberpress (<= 1.11.34)

Plugin: Memberpress
Versions: <= 1.11.34
CVSS: 5.3/10
Correctif: 1.11.35

Contournement d'authentification dans Timetics – Appointment Booking Calendar & Scheduling System (<= 1.0.23)

Plugin: Timetics – Appointment Booking Calendar & Scheduling System
Versions: <= 1.0.23
CVSS: 5.3/10
Correctif: 1.0.24

XSS réfléchi dans Beaver Builder Page Builder – Drag and Drop Website Builder (<= 2.8.3.2)

Plugin: Beaver Builder Page Builder – Drag and Drop Website Builder
Versions: <= 2.8.3.2
CVSS: 6.1/10
Correctif: 2.8.3.4

Défaut de contrôle d'accès dans Responsive Lightbox & Gallery (<= 2.4.7)

Plugin: Responsive Lightbox & Gallery
Versions: <= 2.4.7
CVSS: 5.3/10
Correctif: 2.4.8

Défaut de contrôle d'accès dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.6.2)

Plugin: The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
Versions: <= 5.6.2
CVSS: 4.3/10
Correctif: 5.6.3

Défaut de contrôle d'accès, non authentifié, dans Zynith SEO (<= 7.4.9)

Plugin: Zynith SEO
Versions: <= 7.4.9
CVSS: 9.1/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Droip (<= 2.5.2)

Plugin: Droip
Versions: <= 2.5.2
CVSS: 4.3/10
Correctif: 2.5.2

26 août 2024

Lire

17545 – 17556 sur 32385 articles