Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32378

Vulnérabilités (CVE)

1

Guides publiés

1

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.4

CVE-2024-4452

XSS stocké, authentifié (Contributeur+), dans ElementsKit Pro (<= 3.6.1)

Plugin: ElementsKit Pro
Versions: <= 3.6.1
CVSS: 6.4/10
Correctif: 3.6.2

MoyenneCVSS 6.4

CVE-2024-4367

Faille de sécurité dans BSK PDF Manager (<= 3.6)

Plugin: BSK PDF Manager
Versions: <= 3.6
CVSS: 6.4/10
Correctif: 3.6.1

MoyenneCVSS 6.4

CVE-2024-4710

XSS stocké, authentifié (Contributeur+), dans UberMenu (<= 3.8.2)

Plugin: UberMenu
Versions: <= 3.8.2
CVSS: 6.4/10
Correctif: 3.8.3

Page Builder by SiteOrigin

MoyenneCVSS 6.4

CVE-2024-4361

XSS stocké, authentifié (Contributeur+), dans Page Builder by SiteOrigin (<= 2.29.15)

Plugin: Page Builder by SiteOrigin
Versions: <= 2.29.15
CVSS: 6.4/10
Correctif: 2.29.16

Elementor Website Builder – more than just a page builder

MoyenneCVSS 6.4

CVE-2024-4619

XSS stocké, authentifié (Contributeur+), dans Elementor Website Builder – more than just a page builder (<= 3.21.5)

Plugin: Elementor Website Builder – more than just a page builder
Versions: <= 3.21.5
CVSS: 6.4/10
Correctif: 3.21.6

Fastly

MoyenneCVSS 4.3

CVE-2024-34803

Défaut de contrôle d'accès dans Fastly (<= 1.2.25)

Plugin: Fastly
Versions: <= 1.2.25
CVSS: 4.3/10
Correctif: 1.2.26

MoyenneCVSS 4.4

CVE-2024-34797

XSS stocké, authentifié (Administrateur+), dans Simple Popup Manager (<= 1.3.5)

Plugin: Simple Popup Manager
Versions: <= 1.3.5
CVSS: 4.4/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2024-34792

Exécution de code à distance (RCE), authentifié, dans Dextaz Ping (<= 0.65)

Plugin: Dextaz Ping
Versions: <= 0.65
CVSS: 7.2/10
Correctif: Aucun

Tainacan

MoyenneCVSS 6.4

CVE-2024-34795

XSS stocké, authentifié (Contributeur+), dans Tainacan (<= 0.21.3)

Plugin: Tainacan
Versions: <= 0.21.3
CVSS: 6.4/10
Correctif: 0.21.4

CritiqueCVSS 9.1

CVE-2024-32692

Contournement d'authentification dans Chauffeur Taxi Booking System for WordPress (<= 6.9)

Plugin: Chauffeur Taxi Booking System for WordPress
Versions: <= 6.9
CVSS: 9.1/10
Correctif: 7.0

Piotnet Addons For Elementor

MoyenneCVSS 6.4

CVE-2024-4432

XSS stocké, authentifié (Contributeur+), dans Piotnet Addons For Elementor (<= 2.4.26)

Plugin: Piotnet Addons For Elementor
Versions: <= 2.4.26
CVSS: 6.4/10
Correctif: 2.4.28

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

MoyenneCVSS 6.4

CVE-2024-2772

XSS stocké, authentifié (Abonné+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.13)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.13
CVSS: 6.4/10
Correctif: 5.1.14

19441 – 19452 sur 32379 articles