Démarrer l'essai
MoyenneCVSS 6.4CVE-2024-38682XSS stocké, authentifié (Contributeur+), dans Post Layouts for Gutenberg (<= 1.2.10)
- Plugin
- Post Layouts for Gutenberg
- Versions
- <= 1.2.10
- CVSS
- 6.4/10
- Correctif
- 1.2.11
10 juil. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4MoyenneCVSS 6.1
CVE-2024-6272XSS réfléchi dans SpiderContacts (<= 1.1.7)
- Plugin
- SpiderContacts
- Versions
- <= 1.1.7
- CVSS
- 6.1/10
- Correctif
- Aucun
10 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-37945XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.5)
- Plugin
- WPBITS Addons For Elementor Page Builder
- Versions
- <= 1.5
- CVSS
- 6.4/10
- Correctif
- 1.5.1
10 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-37960XSS stocké, authentifié (Contributeur+), dans CodePen Embedded Pens Shortcode (<= 1.0.0)
- Plugin
- CodePen Embedded Pens Shortcode
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- 1.0.1
10 juil. 2024
LireMoyenneCVSS 4.4
CVE-2024-38685XSS stocké, authentifié (Administrateur+), dans WP Announcement | Dynamic Announcement, Banner, & Countdown Timer for Effective Promotions (<= 2.0.8)
- Plugin
- WP Announcement | Dynamic Announcement, Banner, & Countdown Timer for Effective Promotions
- Versions
- <= 2.0.8
- CVSS
- 4.4/10
- Correctif
- 2.0.9
10 juil. 2024
Lire
MoyenneCVSS 6.1CVE-2024-37943XSS réfléchi dans YITH WooCommerce Ajax Product Filter (<= 5.1.0)
- Plugin
- YITH WooCommerce Ajax Product Filter
- Versions
- <= 5.1.0
- CVSS
- 6.1/10
- Correctif
- 5.2.0
10 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-6412CSRF (Cross-Site Request Forgery) dans HTML Forms – Simple WordPress Forms Plugin (<= 1.3.33)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.3.33
- CVSS
- 4.3/10
- Correctif
- 1.3.34
10 juil. 2024
Lire
MoyenneCVSS 5.3CVE-2024-38690Défaut de contrôle d'accès dans iPanorama 360 – Advanced Virtual Tour Builder (<= 1.8.3)
- Plugin
- iPanorama 360 – Advanced Virtual Tour Builder
- Versions
- <= 1.8.3
- CVSS
- 5.3/10
- Correctif
- 1.8.4
10 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-38676XSS stocké, authentifié (Contributeur+), dans Booking Ultra Pro Appointments Booking Calendar Plugin (<= 1.1.13)
- Plugin
- Booking Ultra Pro Appointments Booking Calendar Plugin
- Versions
- <= 1.1.13
- CVSS
- 6.4/10
- Correctif
- 1.1.14
10 juil. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-6666Injection SQL, authentifié, dans ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support (<= 1.13.0)
- Plugin
- ERP: Complete HR, Recruitment, Accounting & CRM Suite with WooCommerce CRM Support
- Versions
- <= 1.13.0
- CVSS
- 8.8/10
- Correctif
- 1.13.1
10 juil. 2024
Lire
MoyenneCVSS 4.4CVE-2024-6408XSS stocké, authentifié (Éditeur+), dans Slider by 10Web – Responsive Image Slider (<= 1.2.56)
- Plugin
- Slider by 10Web – Responsive Image Slider
- Versions
- <= 1.2.56
- CVSS
- 4.4/10
- Correctif
- 1.2.57
10 juil. 2024
Lire
MoyenneCVSS 5.3CVE-2024-6556Faille de sécurité, non authentifié, dans SmartCrawl SEO checker, analyzer & optimizer (<= 3.10.8)
- Plugin
- SmartCrawl SEO checker, analyzer & optimizer
- Versions
- <= 3.10.8
- CVSS
- 5.3/10
- Correctif
- 3.10.9
9 juil. 2024
Lire18649 – 18660 sur 32694 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement