Démarrer
MoyenneCVSS 4.4CVE-2024-7955XSS stocké, authentifié (Auteur+), dans Starbox – the Author Box for Humans (<= 3.5.1)
- Plugin
- Starbox – the Author Box for Humans
- Versions
- <= 3.5.1
- CVSS
- 4.4/10
- Correctif
- 3.5.2
20 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32434
Vulnérabilités (CVE)
1
Guides publiés
57
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.4
MoyenneCVSS 4.4CVE-2024-7716XSS stocké, authentifié, dans Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation (<= 3.6.8)
- Plugin
- Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation
- Versions
- <= 3.6.8
- CVSS
- 4.4/10
- Correctif
- 3.6.9
20 août 2024
Lire
MoyenneCVSS 5.5CVE-2024-43915XSS réfléchi dans Zephyr Project Manager (<= 3.3.102)
- Plugin
- Zephyr Project Manager
- Versions
- <= 3.3.102
- CVSS
- 5.5/10
- Correctif
- 3.3.103
20 août 2024
LireMoyenneCVSS 4.3CVE-2024-43916Défaut de contrôle d'accès, authentifié (Auteur+), dans Zephyr Project Manager (<= 3.3.102)
- Plugin
- Zephyr Project Manager
- Versions
- <= 3.3.102
- CVSS
- 4.3/10
- Correctif
- 3.3.103
20 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-3899XSS stocké, authentifié (Auteur+), dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.8.14)
- Plugin
- Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
- Versions
- <= 1.8.14
- CVSS
- 6.4/10
- Correctif
- 1.8.15
20 août 2024
Lire
MoyenneCVSS 4.4CVE-2024-7759XSS stocké, authentifié, dans PWA for WP – Progressive Web Apps Made Simple (<= 1.7.71)
- Plugin
- PWA for WP – Progressive Web Apps Made Simple
- Versions
- <= 1.7.71
- CVSS
- 4.4/10
- Correctif
- 1.7.72
20 août 2024
LireMoyenneCVSS 4.4
CVE-2024-6693XSS stocké, authentifié, dans WP Content Copy Protection & No Right Click (PRO) (<= 15.0)
- Plugin
- WP Content Copy Protection & No Right Click (PRO)
- Versions
- <= 15.0
- CVSS
- 4.4/10
- Correctif
- 15.3
20 août 2024
Lire
MoyenneCVSS 6.1CVE-2024-7647XSS stocké dans OTA Sync Booking Engine Widget (<= 1.2.7)
- Plugin
- OTA Sync Booking Engine Widget
- Versions
- <= 1.2.7
- CVSS
- 6.1/10
- Correctif
- 1.3.0
20 août 2024
Lire
MoyenneCVSS 5.3CVE-2024-8009Faille de sécurité, authentifié, dans Sensei LMS – Online Courses, Quizzes, & Learning (<= 4.19.2)
- Plugin
- Sensei LMS – Online Courses, Quizzes, & Learning
- Versions
- <= 4.19.2
- CVSS
- 5.3/10
- Correctif
- 4.20.0
20 août 2024
Lire
MoyenneCVSS 4.4CVE-2024-7891XSS stocké, authentifié, dans Floating Contact Button (<= 2.7)
- Plugin
- Floating Contact Button
- Versions
- <= 2.7
- CVSS
- 4.4/10
- Correctif
- 2.8
20 août 2024
Lire
MoyenneCVSS 5.3CVE-2024-6568Faille de sécurité, non authentifié, dans Flamix: Bitrix24 and Contact Form 7 integrations (<= 3.1.0)
- Plugin
- Flamix: Bitrix24 and Contact Form 7 integrations
- Versions
- <= 3.1.0
- CVSS
- 5.3/10
- Correctif
- 3.2.0
20 août 2024
LireMoyenneCVSS 6.1
CVE-2024-6690Redirection ouverte dans WP Content Copy Protection & No Right Click (PRO) (<= 15.0)
- Plugin
- WP Content Copy Protection & No Right Click (PRO)
- Versions
- <= 15.0
- CVSS
- 6.1/10
- Correctif
- 15.3
20 août 2024
Lire17689 – 17700 sur 32435 articles