Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32464

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2024-43309

XSS stocké, authentifié (Contributeur+), dans WP Telegram Widget and Join Link (<= 2.1.27)

Plugin: WP Telegram Widget and Join Link
Versions: <= 2.1.27
CVSS: 6.4/10
Correctif: 2.1.28

CSRF (Cross-Site Request Forgery) dans WP User Manager – User Profile Builder & Membership (<= 2.9.10)

Plugin: WP User Manager – User Profile Builder & Membership
Versions: <= 2.9.10
CVSS: 4.3/10
Correctif: 2.9.11

Inclusion de fichier local (LFI), non authentifié, dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 4.0.9)

Plugin: EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
Versions: <= 4.0.9
CVSS: 9.8/10
Correctif: 4.0.10

XSS stocké, authentifié (Contributeur+), dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 3.1.25)

Plugin: Icegram Engage – Popups, Optins, CTAs & Lead Generation
Versions: <= 3.1.25
CVSS: 6.4/10
Correctif: 3.1.26

Défaut de contrôle d'accès, non authentifié, dans Propovoice: All-in-One Client Management System (<= 1.7.8)

Plugin: Propovoice: All-in-One Client Management System
Versions: <= 1.7.8
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.73)

Plugin: Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
Versions: <= 2.0.73
CVSS: 5.3/10
Correctif: 2.0.74

XSS stocké, authentifié (Contributeur+), dans WPBakery Page Builder Addons by Livemesh (<= 3.9)

Plugin: WPBakery Page Builder Addons by Livemesh
Versions: <= 3.9
CVSS: 6.4/10
Correctif: 3.9.1

Défaut de contrôle d'accès dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.73)

Plugin: Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
Versions: <= 2.0.73
CVSS: 5.3/10
Correctif: 2.0.74

Injection d'objet PHP, non authentifié, dans Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred (<= 2.7.2)

Plugin: Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred
Versions: <= 2.7.2
CVSS: 8.1/10
Correctif: 2.7.3