Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

Guides publiés

229

Publiés ce mois-ci

MoyenneCVSS 6.4

CVE-2024-4361

XSS stocké, authentifié (Contributeur+), dans Page Builder by SiteOrigin (<= 2.29.15)

Plugin: Page Builder by SiteOrigin
Versions: <= 2.29.15
CVSS: 6.4/10
Correctif: 2.29.16

XSS stocké, authentifié (Contributeur+), dans Elementor Website Builder – more than just a page builder (<= 3.21.5)

Plugin: Elementor Website Builder – more than just a page builder
Versions: <= 3.21.5
CVSS: 6.4/10
Correctif: 3.21.6

Défaut de contrôle d'accès dans Fastly (<= 1.2.25)

Plugin: Fastly
Versions: <= 1.2.25
CVSS: 4.3/10
Correctif: 1.2.26

XSS stocké, authentifié (Administrateur+), dans Simple Popup Manager (<= 1.3.5)

Plugin: Simple Popup Manager
Versions: <= 1.3.5
CVSS: 4.4/10
Correctif: Aucun

Exécution de code à distance (RCE), authentifié, dans Dextaz Ping (<= 0.65)

Plugin: Dextaz Ping
Versions: <= 0.65
CVSS: 7.2/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Tainacan (<= 0.21.3)

Plugin: Tainacan
Versions: <= 0.21.3
CVSS: 6.4/10
Correctif: 0.21.4

Contournement d'authentification dans Chauffeur Taxi Booking System for WordPress (<= 6.9)

Plugin: Chauffeur Taxi Booking System for WordPress
Versions: <= 6.9
CVSS: 9.1/10
Correctif: 7.0

XSS stocké, authentifié (Contributeur+), dans Piotnet Addons For Elementor (<= 2.4.26)

Plugin: Piotnet Addons For Elementor
Versions: <= 2.4.26
CVSS: 6.4/10
Correctif: 2.4.28

XSS stocké, authentifié (Abonné+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.13)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.13
CVSS: 6.4/10
Correctif: 5.1.14

Défaut de contrôle d'accès dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.16)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.16
CVSS: 7.5/10
Correctif: 5.1.17

Élévation de privilèges dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.16)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.16
CVSS: 9.8/10
Correctif: 5.1.17

XSS stocké, authentifié (Contributeur+), dans WordPress Automatic Plugin (<= 3.94.0)

Plugin: WordPress Automatic Plugin
Versions: <= 3.94.0
CVSS: 6.4/10
Correctif: 3.95.0

17 mai 2024

Lire

19393 – 19404 sur 32328 articles