Démarrer
MoyenneCVSS 6.1
CVE-2024-37117XSS réfléchi dans Uncanny Automator Pro (<= 5.3)
- Plugin
- Uncanny Automator Pro
- Versions
- <= 5.3
- CVSS
- 6.1/10
- Correctif
- 5.3.0.1
11 juil. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32426
Vulnérabilités (CVE)
1
Guides publiés
49
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2024-38703XSS stocké, authentifié (Contributeur+), dans WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar (<= 1.7.9)
- Plugin
- WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
- Versions
- <= 1.7.9
- CVSS
- 6.4/10
- Correctif
- 1.8.0
11 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-38741XSS stocké, authentifié (Contributeur+), dans Amazing Hover Effects (<= 2.4.9)
- Plugin
- Amazing Hover Effects
- Versions
- <= 2.4.9
- CVSS
- 6.4/10
- Correctif
- Aucun
11 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-38754CSRF (Cross-Site Request Forgery) dans Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC (<= 3.3)
- Plugin
- Taggbox – Free Social Media Widgets, Review Badges & Shoppable UGC
- Versions
- <= 3.3
- CVSS
- 4.3/10
- Correctif
- 3.4
11 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-38758SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans WappPress – Convert Site to App Fast – WordPress to Mobile App Builder (<= 6.0.4)
- Plugin
- WappPress – Convert Site to App Fast – WordPress to Mobile App Builder
- Versions
- <= 6.0.4
- CVSS
- 6.4/10
- Correctif
- 6.0.5
11 juil. 2024
LireMoyenneCVSS 5.3
CVE-2024-38749Faille de sécurité, non authentifié, dans Olive One Click Demo Import (<= 1.1.2)
- Plugin
- Olive One Click Demo Import
- Versions
- <= 1.1.2
- CVSS
- 5.3/10
- Correctif
- Aucun
11 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-38695Défaut de contrôle d'accès dans WP GoToWebinar (<= 15.6)
- Plugin
- WP GoToWebinar
- Versions
- <= 15.6
- CVSS
- 4.3/10
- Correctif
- 15.7
11 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-38750XSS stocké, authentifié (Contributeur+), dans Advanced post slider (<= 3.0.0)
- Plugin
- Advanced post slider
- Versions
- <= 3.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
11 juil. 2024
Lire
CritiqueCVSS 9.1CVE-2024-38734Téléversement de fichier arbitraire, authentifié (Éditeur+), dans SpreadsheetConverter Calculator (<= 10.1.4)
- Plugin
- SpreadsheetConverter Calculator
- Versions
- <= 10.1.4
- CVSS
- 9.1/10
- Correctif
- 10.1.5
11 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-38722XSS stocké, authentifié (Abonné+), dans Job Board Manager (<= 2.1.58)
- Plugin
- Job Board Manager
- Versions
- <= 2.1.58
- CVSS
- 6.4/10
- Correctif
- 2.1.59
11 juil. 2024
LireMoyenneCVSS 5.3
CVE-2024-38743Défaut de contrôle d'accès dans Plum: Spin Wheel & Email Pop-up (<= 2.0)
- Plugin
- Plum: Spin Wheel & Email Pop-up
- Versions
- <= 2.0
- CVSS
- 5.3/10
- Correctif
- Aucun
11 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-38698XSS stocké, authentifié (Contributeur+), dans SKT Skill Bar (<= 2.0)
- Plugin
- SKT Skill Bar
- Versions
- <= 2.0
- CVSS
- 6.4/10
- Correctif
- 2.1
11 juil. 2024
Lire18289 – 18300 sur 32427 articles