Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32351

Vulnérabilités (CVE)

1

Guides publiés

253

Publiés ce mois-ci

Filtre par plugin

Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC

MoyenneCVSS 4.3

CVE-2024-38754

CSRF (Cross-Site Request Forgery) dans Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC (<= 3.3)

Plugin: Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC
Versions: <= 3.3
CVSS: 4.3/10
Correctif: 3.4

WappPress – Convert Site to App Fast – WordPress to Mobile App Builder

MoyenneCVSS 6.4

CVE-2024-38758

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans WappPress – Convert Site to App Fast – WordPress to Mobile App Builder (<= 6.0.4)

Plugin: WappPress – Convert Site to App Fast – WordPress to Mobile App Builder
Versions: <= 6.0.4
CVSS: 6.4/10
Correctif: 6.0.5

MoyenneCVSS 5.3

CVE-2024-38749

Faille de sécurité, non authentifié, dans Olive One Click Demo Import (<= 1.1.2)

Plugin: Olive One Click Demo Import
Versions: <= 1.1.2
CVSS: 5.3/10
Correctif: Aucun

WP GoToWebinar

MoyenneCVSS 4.3

CVE-2024-38695

Défaut de contrôle d'accès dans WP GoToWebinar (<= 15.6)

Plugin: WP GoToWebinar
Versions: <= 15.6
CVSS: 4.3/10
Correctif: 15.7

MoyenneCVSS 6.4

CVE-2024-38750

XSS stocké, authentifié (Contributeur+), dans Advanced post slider (<= 3.0.0)

Plugin: Advanced post slider
Versions: <= 3.0.0
CVSS: 6.4/10
Correctif: Aucun

SpreadsheetConverter Calculator

CritiqueCVSS 9.1

CVE-2024-38734

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans SpreadsheetConverter Calculator (<= 10.1.4)

Plugin: SpreadsheetConverter Calculator
Versions: <= 10.1.4
CVSS: 9.1/10
Correctif: 10.1.5

MoyenneCVSS 6.4

CVE-2024-38722

XSS stocké, authentifié (Abonné+), dans Job Board Manager (<= 2.1.58)

Plugin: Job Board Manager
Versions: <= 2.1.58
CVSS: 6.4/10
Correctif: 2.1.59

MoyenneCVSS 5.3

CVE-2024-38743

Défaut de contrôle d'accès dans Plum: Spin Wheel & Email Pop-up (<= 2.0)

Plugin: Plum: Spin Wheel & Email Pop-up
Versions: <= 2.0
CVSS: 5.3/10
Correctif: Aucun

SKT Skill Bar

MoyenneCVSS 6.4

CVE-2024-38698

XSS stocké, authentifié (Contributeur+), dans SKT Skill Bar (<= 2.0)

Plugin: SKT Skill Bar
Versions: <= 2.0
CVSS: 6.4/10
Correctif: 2.1

MoyenneCVSS 5.4

CVE-2024-2843

CSRF (Cross-Site Request Forgery) dans WooCommerce Customers Manager (<= 30.1)

Plugin: WooCommerce Customers Manager
Versions: <= 30.1
CVSS: 5.4/10
Correctif: 30.1

Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)

ÉlevéeCVSS 8.5

CVE-2024-38708

Injection SQL, authentifié (Abonné+), dans Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) (<= 1.6.1)

Plugin: Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
Versions: <= 1.6.1
CVSS: 8.5/10
Correctif: 1.6.2

Event Post

MoyenneCVSS 4.3

CVE-2024-1375

CSRF (Cross-Site Request Forgery) dans Event Post (<= 5.9.10)

Plugin: Event Post
Versions: <= 5.9.10
CVSS: 4.3/10
Correctif: Aucun

18217 – 18228 sur 32352 articles