Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32314

Vulnérabilités (CVE)

1

Guides publiés

216

Publiés ce mois-ci

Filtre par plugin

Elementor Website Builder – more than just a page builder

MoyenneCVSS 6.4

CVE-2024-4619

XSS stocké, authentifié (Contributeur+), dans Elementor Website Builder – more than just a page builder (<= 3.21.5)

Plugin: Elementor Website Builder – more than just a page builder
Versions: <= 3.21.5
CVSS: 6.4/10
Correctif: 3.21.6

Fastly

MoyenneCVSS 4.3

CVE-2024-34803

Défaut de contrôle d'accès dans Fastly (<= 1.2.25)

Plugin: Fastly
Versions: <= 1.2.25
CVSS: 4.3/10
Correctif: 1.2.26

MoyenneCVSS 4.4

CVE-2024-34797

XSS stocké, authentifié (Administrateur+), dans Simple Popup Manager (<= 1.3.5)

Plugin: Simple Popup Manager
Versions: <= 1.3.5
CVSS: 4.4/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2024-34792

Exécution de code à distance (RCE), authentifié, dans Dextaz Ping (<= 0.65)

Plugin: Dextaz Ping
Versions: <= 0.65
CVSS: 7.2/10
Correctif: Aucun

Tainacan

MoyenneCVSS 6.4

CVE-2024-34795

XSS stocké, authentifié (Contributeur+), dans Tainacan (<= 0.21.3)

Plugin: Tainacan
Versions: <= 0.21.3
CVSS: 6.4/10
Correctif: 0.21.4

CritiqueCVSS 9.1

CVE-2024-32692

Contournement d'authentification dans Chauffeur Taxi Booking System for WordPress (<= 6.9)

Plugin: Chauffeur Taxi Booking System for WordPress
Versions: <= 6.9
CVSS: 9.1/10
Correctif: 7.0

Piotnet Addons For Elementor

MoyenneCVSS 6.4

CVE-2024-4432

XSS stocké, authentifié (Contributeur+), dans Piotnet Addons For Elementor (<= 2.4.26)

Plugin: Piotnet Addons For Elementor
Versions: <= 2.4.26
CVSS: 6.4/10
Correctif: 2.4.28

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

MoyenneCVSS 6.4

CVE-2024-2772

XSS stocké, authentifié (Abonné+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.13)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.13
CVSS: 6.4/10
Correctif: 5.1.14

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

ÉlevéeCVSS 7.5

CVE-2024-2782

Défaut de contrôle d'accès dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.16)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.16
CVSS: 7.5/10
Correctif: 5.1.17

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

CritiqueCVSS 9.8

CVE-2024-2771

Élévation de privilèges dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.16)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.16
CVSS: 9.8/10
Correctif: 5.1.17

MoyenneCVSS 6.4

CVE-2024-4849

XSS stocké, authentifié (Contributeur+), dans WordPress Automatic Plugin (<= 3.94.0)

Plugin: WordPress Automatic Plugin
Versions: <= 3.94.0
CVSS: 6.4/10
Correctif: 3.95.0

DethemeKit for Elementor

MoyenneCVSS 6.4

CVE-2024-4374

XSS stocké, authentifié (Contributeur+), dans DethemeKit for Elementor (<= 2.1.3)

Plugin: DethemeKit for Elementor
Versions: <= 2.1.3
CVSS: 6.4/10
Correctif: 2.1.4

19381 – 19392 sur 32315 articles