Démarrer
MoyenneCVSS 6.4
CVE-2024-43320XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder Addons by Livemesh (<= 3.9)
- Plugin
- WPBakery Page Builder Addons by Livemesh
- Versions
- <= 3.9
- CVSS
- 6.4/10
- Correctif
- 3.9.1
16 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32434
Vulnérabilités (CVE)
1
Guides publiés
57
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
CVE-2023-4024Défaut de contrôle d'accès dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.73)
- Plugin
- Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
- Versions
- <= 2.0.73
- CVSS
- 5.3/10
- Correctif
- 2.0.74
16 août 2024
Lire
ÉlevéeCVSS 8.1CVE-2024-43354Injection d'objet PHP, non authentifié, dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.7.2)
- Plugin
- Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
- Versions
- <= 2.7.2
- CVSS
- 8.1/10
- Correctif
- 2.7.3
16 août 2024
LireMoyenneCVSS 6.5
CVE-2022-4532Faille de sécurité dans LOGIN AND REGISTRATION ATTEMPTS LIMIT (<= 2.1)
- Plugin
- LOGIN AND REGISTRATION ATTEMPTS LIMIT
- Versions
- <= 2.1
- CVSS
- 6.5/10
- Correctif
- Aucun
16 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-43342XSS stocké, authentifié (Contributeur+), dans Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor (<= 1.6.4)
- Plugin
- Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor
- Versions
- <= 1.6.4
- CVSS
- 6.4/10
- Correctif
- 2.0.0
16 août 2024
LireMoyenneCVSS 6.1
CVE-2023-4507XSS réfléchi dans Admission AppManager (<= 1.0.0)
- Plugin
- Admission AppManager
- Versions
- <= 1.0.0
- CVSS
- 6.1/10
- Correctif
- Aucun
16 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-43284XSS stocké, authentifié (Contributeur+), dans WP Travel Gutenberg Blocks (<= 3.5.1)
- Plugin
- WP Travel Gutenberg Blocks
- Versions
- <= 3.5.1
- CVSS
- 6.4/10
- Correctif
- 3.6.0
16 août 2024
Lire
MoyenneCVSS 4.4CVE-2024-43347XSS stocké, authentifié (Administrateur+), dans Buttonizer – Live Chat, AI Chatbot, Call, Chat, Contact Button (<= 4.7.7)
- Plugin
- Buttonizer – Live Chat, AI Chatbot, Call, Chat, Contact Button
- Versions
- <= 4.7.7
- CVSS
- 4.4/10
- Correctif
- 4.7.8
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43325CSRF (Cross-Site Request Forgery) dans Dark Mode for WP Dashboard (<= 1.2.3)
- Plugin
- Dark Mode for WP Dashboard
- Versions
- <= 1.2.3
- CVSS
- 4.3/10
- Correctif
- 1.2.4
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43356CSRF (Cross-Site Request Forgery) dans oik (<= 4.12.0)
- Plugin
- oik
- Versions
- <= 4.12.0
- CVSS
- 4.3/10
- Correctif
- 4.12.1
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43319Faille de sécurité, authentifié (Abonné+), dans HTML5 Video Player – Embed and Play Videos in Custom Player (<= 2.5.31)
- Plugin
- HTML5 Video Player – Embed and Play Videos in Custom Player
- Versions
- <= 2.5.31
- CVSS
- 4.3/10
- Correctif
- 2.5.32
16 août 2024
Lire
MoyenneCVSS 6.1CVE-2024-43279XSS réfléchi dans Newsletters (<= 4.9.8)
- Plugin
- Newsletters
- Versions
- <= 4.9.8
- CVSS
- 6.1/10
- Correctif
- 4.9.9
16 août 2024
Lire17749 – 17760 sur 32435 articles