Commencer
MoyenneCVSS 6.1CVE-2024-44028XSS stocké dans NiceJob (<= 3.6.4)
- Plugin
- NiceJob
- Versions
- <= 3.6.4
- CVSS
- 6.1/10
- Correctif
- 3.6.5
24 sept. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 868
Vulnérabilités (CVE)
2
Guides publiés
122
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1CritiqueCVSS 9.8
CVE-2024-44011Inclusion de fichier local (LFI), non authentifié, dans WP Ticket Ultra Help Desk & Support Plugin (<= 1.0.5)
- Plugin
- WP Ticket Ultra Help Desk & Support Plugin
- Versions
- <= 1.0.5
- CVSS
- 9.8/10
- Correctif
- Aucun
24 sept. 2024
Lire
MoyenneCVSS 5.3CVE-2024-7491Défaut de contrôle d'accès dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.6.1)
- Plugin
- HUSKY – Products Filter Professional for WooCommerce
- Versions
- <= 1.3.6.1
- CVSS
- 5.3/10
- Correctif
- 1.3.6.2
24 sept. 2024
Lire
MoyenneCVSS 4.4CVE-2024-47299XSS stocké, authentifié (Éditeur+), dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 6.17.4)
- Plugin
- Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
- Versions
- <= 6.17.4
- CVSS
- 4.4/10
- Correctif
- 6.18.4
24 sept. 2024
LireCritiqueCVSS 9.8
CVE-2024-44014Inclusion de fichier local (LFI), non authentifié, dans Vmax Project Manager (<= 1.0)
- Plugin
- Vmax Project Manager
- Versions
- <= 1.0
- CVSS
- 9.8/10
- Correctif
- Aucun
24 sept. 2024
Lire
CritiqueCVSS 9.8CVE-2024-8275Injection SQL, non authentifié, dans The Events Calendar (<= 6.6.4)
- Plugin
- The Events Calendar
- Versions
- <= 6.6.4
- CVSS
- 9.8/10
- Correctif
- 6.6.4.1
24 sept. 2024
Lire
MoyenneCVSS 4.7CVE-2024-3866XSS (Cross-Site Scripting) dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.8.15)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.8.15
- CVSS
- 4.7/10
- Correctif
- 3.8.16
24 sept. 2024
LireCritiqueCVSS 9.9
CVE-2024-8436Injection SQL, authentifié (Abonné+), dans WP Easy Gallery – WordPress Gallery Plugin (<= 4.8.5)
- Plugin
- WP Easy Gallery – WordPress Gallery Plugin
- Versions
- <= 4.8.5
- CVSS
- 9.9/10
- Correctif
- Aucun
23 sept. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-8914XSS stocké, non authentifié, dans Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam (<= 2.0.1)
- Plugin
- Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam
- Versions
- <= 2.0.1
- CVSS
- 7.2/10
- Correctif
- Aucun
23 sept. 2024
Lire
MoyenneCVSS 6.4CVE-2024-8919XSS stocké, authentifié (Contributeur+), dans Confetti Fall Animation (<= 1.3.1)
- Plugin
- Confetti Fall Animation
- Versions
- <= 1.3.1
- CVSS
- 6.4/10
- Correctif
- 1.3.2
23 sept. 2024
LireMoyenneCVSS 6.4
CVE-2024-8267XSS stocké, authentifié (Contributeur+), dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.78)
- Plugin
- Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
- Versions
- <= 2.0.78
- CVSS
- 6.4/10
- Correctif
- 2.0.79
23 sept. 2024
Lire
MoyenneCVSS 6.4CVE-2024-8917XSS stocké, authentifié (Auteur+), dans AnWP Football Leagues (<= 0.16.7)
- Plugin
- AnWP Football Leagues
- Versions
- <= 0.16.7
- CVSS
- 6.4/10
- Correctif
- 0.16.8
23 sept. 2024
Lire17725 – 17736 sur 32870 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement