Démarrer
MoyenneCVSS 6.4
CVE-2024-35169XSS stocké, authentifié (Contributeur+), dans All Bootstrap Blocks (<= 1.3.15)
- Plugin
- All Bootstrap Blocks
- Versions
- <= 1.3.15
- CVSS
- 6.4/10
- Correctif
- 1.3.16
10 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32314
Vulnérabilités (CVE)
1
Guides publiés
216
Publiés ce mois-ci
MoyenneCVSS 4.3CVE-2024-35672Défaut de contrôle d'accès dans Netgsm (<= 2.9.32)
- Plugin
- Netgsm
- Versions
- <= 2.9.32
- CVSS
- 4.3/10
- Correctif
- 2.9.33
10 mai 2024
Lire
CritiqueCVSS 9.1CVE-2024-34555Téléversement de fichier arbitraire, authentifié, dans Z-Downloads (<= 1.11.3)
- Plugin
- Z-Downloads
- Versions
- <= 1.11.3
- CVSS
- 9.1/10
- Correctif
- 1.11.4
10 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-35165Faille de sécurité, non authentifié, dans Gutenify – Visual Site Builder Blocks & Site Templates (<= 1.4.0)
- Plugin
- Gutenify – Visual Site Builder Blocks & Site Templates
- Versions
- <= 1.4.0
- CVSS
- 5.3/10
- Correctif
- 1.4.1
10 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4487XSS stocké, authentifié (Contributeur+), dans Blocksy Companion (<= 2.0.45)
- Plugin
- Blocksy Companion
- Versions
- <= 2.0.45
- CVSS
- 6.4/10
- Correctif
- 2.0.46
10 mai 2024
LireMoyenneCVSS 4.3CVE-2024-4746Défaut de contrôle d'accès dans Netgsm (<= 2.9.32)
- Plugin
- Netgsm
- Versions
- <= 2.9.32
- CVSS
- 4.3/10
- Correctif
- 2.9.33
10 mai 2024
LireMoyenneCVSS 5.3
CVE-2024-35174Défaut de contrôle d'accès dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.42)
- Plugin
- Flo Forms – Easy Drag & Drop Form Builder
- Versions
- <= 1.0.42
- CVSS
- 5.3/10
- Correctif
- 1.0.43
10 mai 2024
Lire
MoyenneCVSS 4.7CVE-2024-4469SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans WP STAGING – WordPress Backup, Restore, Migration & Clone (<= 3.4.3)
- Plugin
- WP STAGING – WordPress Backup, Restore, Migration & Clone
- Versions
- <= 3.4.3
- CVSS
- 4.7/10
- Correctif
- 3.5.0
10 mai 2024
LireMoyenneCVSS 5.3
CVE-2024-35171Faille de sécurité, non authentifié, dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 1.9.25)
- Plugin
- Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
- Versions
- <= 1.9.25
- CVSS
- 5.3/10
- Correctif
- 1.9.26
10 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-35173Défaut de contrôle d'accès dans Serial Numbers – Ultimate License Manager for Selling, Licensing & Securely Delivering Digital Content with WooCommerce (<= 2.1.0)
- Plugin
- Serial Numbers – Ultimate License Manager for Selling, Licensing & Securely Delivering Digital Content with WooCommerce
- Versions
- <= 2.1.0
- CVSS
- 5.3/10
- Correctif
- 2.1.1
10 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-35167XSS stocké, authentifié (Contributeur+), dans Envo's Templates & Widgets for Elementor and WooCommerce (<= 1.4.8)
- Plugin
- Envo's Templates & Widgets for Elementor and WooCommerce
- Versions
- <= 1.4.8
- CVSS
- 6.4/10
- Correctif
- 1.4.9
10 mai 2024
Lire
MoyenneCVSS 4.4CVE-2024-35170XSS stocké, authentifié (Administrateur+), dans Sticky Banner (<= 1.2.0)
- Plugin
- Sticky Banner
- Versions
- <= 1.2.0
- CVSS
- 4.4/10
- Correctif
- 1.3.0
10 mai 2024
Lire19513 – 19524 sur 32315 articles