Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32351

Vulnérabilités (CVE)

1

Guides publiés

253

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.4

CVE-2024-37223

XSS stocké, authentifié (Contributeur+), dans Restaurant Reservations (<= 2.0)

Plugin: Restaurant Reservations
Versions: <= 2.0
CVSS: 6.4/10
Correctif: Aucun

ÉlevéeCVSS 8.3

CVE-2024-37234

Redirection ouverte dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 2.0.10)

Plugin: Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
Versions: <= 2.0.10
CVSS: 8.3/10
Correctif: 2.0.11

MoyenneCVSS 4.3

CVE-2024-37218

Défaut de contrôle d'accès dans Page Builder Sandwich – Front End WordPress Page Builder Plugin (<= 5.1.0)

Plugin: Page Builder Sandwich – Front End WordPress Page Builder Plugin
Versions: <= 5.1.0
CVSS: 4.3/10
Correctif: Aucun

ContentLock

MoyenneCVSS 4.3

CVE-2024-6023

CSRF (Cross-Site Request Forgery) dans ContentLock (<= 1.0.3)

Plugin: ContentLock
Versions: <= 1.0.3
CVSS: 4.3/10
Correctif: 1.0.4

Quotes and Tips by BestWebSoft

ÉlevéeCVSS 7.2

CVE-2024-3112

Téléversement de fichier arbitraire, authentifié, dans Quotes and Tips by BestWebSoft (<= 1.44)

Plugin: Quotes and Tips by BestWebSoft
Versions: <= 1.44
CVSS: 7.2/10
Correctif: 1.45

MoyenneCVSS 6.3

CVE-2024-5596

CSRF (Cross-Site Request Forgery) dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 6.7)

Plugin: ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
Versions: <= 6.7
CVSS: 6.3/10
Correctif: 6.7.1

MoyenneCVSS 4.4

CVE-2024-2696

XSS stocké, authentifié, dans Swift Framework (<= 2024.04.30)

Plugin: Swift Framework
Versions: <= 2024.04.30
CVSS: 4.4/10
Correctif: 2024.04.30

SiteGuard WP Plugin

MoyenneCVSS 5.3

CVE-2024-37881

Faille de sécurité dans SiteGuard WP Plugin (<= 1.7.6)

Plugin: SiteGuard WP Plugin
Versions: <= 1.7.6
CVSS: 5.3/10
Correctif: 1.7.7

MoyenneCVSS 6.4

CVE-2024-2872

XSS stocké, authentifié (Contributeur+), dans Swift Framework (<= 2024.04.30)

Plugin: Swift Framework
Versions: <= 2024.04.30
CVSS: 6.4/10
Correctif: 2024.04.30

Newsletters

MoyenneCVSS 4.3

CVE-2024-37227

CSRF (Cross-Site Request Forgery) dans Newsletters (<= 4.9.7)

Plugin: Newsletters
Versions: <= 4.9.7
CVSS: 4.3/10
Correctif: 4.9.8

Watu Quiz

MoyenneCVSS 6.4

CVE-2024-2640

XSS stocké, authentifié (Auteur+), dans Watu Quiz (<= 3.4.1.1)

Plugin: Watu Quiz
Versions: <= 3.4.1.1
CVSS: 6.4/10
Correctif: 3.4.1.2

ContentLock

MoyenneCVSS 4.3

CVE-2024-6022

CSRF (Cross-Site Request Forgery) dans ContentLock (<= 1.0.3)

Plugin: ContentLock
Versions: <= 1.0.3
CVSS: 4.3/10
Correctif: 1.0.4

18697 – 18708 sur 32352 articles