Démarrer
MoyenneCVSS 6.4CVE-2024-37960XSS stocké, authentifié (Contributeur+), dans CodePen Embedded Pens Shortcode (<= 1.0.0)
- Plugin
- CodePen Embedded Pens Shortcode
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- 1.0.1
10 juil. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32378
Vulnérabilités (CVE)
1
Guides publiés
1
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4MoyenneCVSS 4.4
CVE-2024-38685XSS stocké, authentifié (Administrateur+), dans WP Announcement | Dynamic Announcement, Banner, & Countdown Timer for Effective Promotions (<= 2.0.8)
- Plugin
- WP Announcement | Dynamic Announcement, Banner, & Countdown Timer for Effective Promotions
- Versions
- <= 2.0.8
- CVSS
- 4.4/10
- Correctif
- 2.0.9
10 juil. 2024
Lire
MoyenneCVSS 6.1CVE-2024-37943XSS réfléchi dans YITH WooCommerce Ajax Product Filter (<= 5.1.0)
- Plugin
- YITH WooCommerce Ajax Product Filter
- Versions
- <= 5.1.0
- CVSS
- 6.1/10
- Correctif
- 5.2.0
10 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-6412CSRF (Cross-Site Request Forgery) dans HTML Forms – Simple WordPress Forms Plugin (<= 1.3.33)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.3.33
- CVSS
- 4.3/10
- Correctif
- 1.3.34
10 juil. 2024
Lire
MoyenneCVSS 5.3CVE-2024-38690Défaut de contrôle d'accès dans iPanorama 360 – Advanced Virtual Tour Builder (<= 1.8.3)
- Plugin
- iPanorama 360 – Advanced Virtual Tour Builder
- Versions
- <= 1.8.3
- CVSS
- 5.3/10
- Correctif
- 1.8.4
10 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-38676XSS stocké, authentifié (Contributeur+), dans Booking Ultra Pro Appointments Booking Calendar Plugin (<= 1.1.13)
- Plugin
- Booking Ultra Pro Appointments Booking Calendar Plugin
- Versions
- <= 1.1.13
- CVSS
- 6.4/10
- Correctif
- 1.1.14
10 juil. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-6666Injection SQL, authentifié, dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.13.0)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.13.0
- CVSS
- 8.8/10
- Correctif
- 1.13.1
10 juil. 2024
Lire
MoyenneCVSS 4.4CVE-2024-6408XSS stocké, authentifié (Éditeur+), dans Slider by 10Web – Responsive Image Slider (<= 1.2.56)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.56
- CVSS
- 4.4/10
- Correctif
- 1.2.57
10 juil. 2024
Lire
MoyenneCVSS 5.3CVE-2024-6556Faille de sécurité, non authentifié, dans SmartCrawl SEO checker, analyzer & optimizer (<= 3.10.8)
- Plugin
- SmartCrawl SEO checker, analyzer & optimizer
- Versions
- <= 3.10.8
- CVSS
- 5.3/10
- Correctif
- 3.10.9
9 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-5664XSS stocké, authentifié (Contributeur+), dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (<= 5.5)
- Plugin
- MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
- Versions
- <= 5.5
- CVSS
- 6.4/10
- Correctif
- 5.6
9 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-6410Défaut de contrôle d'accès, authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.8.9)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.8.9
- CVSS
- 4.3/10
- Correctif
- 5.9.0
9 juil. 2024
LireÉlevéeCVSS 8.8CVE-2024-6411Contournement d'authentification, authentifié (Abonné+), dans ProfileGrid – User Profiles, Groups and Communities (<= 5.8.9)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.8.9
- CVSS
- 8.8/10
- Correctif
- 5.9.0
9 juil. 2024
Lire18337 – 18348 sur 32379 articles