Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

1

Guides publiés

52

Publiés ce mois-ci

Filtre par plugin

wp

MoyenneCVSS 4.4

CVE-2024-11605

XSS stocké, authentifié, dans wp-publications (<= 1.2)

Plugin: wp-publications
Versions: <= 1.2
CVSS: 4.4/10
Correctif: Aucun

ForumWP – Forum & Discussion Board

MoyenneCVSS 6.1

CVE-2024-10879

XSS réfléchi dans ForumWP – Forum & Discussion Board (<= 2.1.2)

Plugin: ForumWP – Forum & Discussion Board
Versions: <= 2.1.2
CVSS: 6.1/10
Correctif: 2.1.3

ForumWP – Forum & Discussion Board

MoyenneCVSS 6.1

CVE-2024-11204

XSS réfléchi dans ForumWP – Forum & Discussion Board (<= 2.1.2)

Plugin: ForumWP – Forum & Discussion Board
Versions: <= 2.1.2
CVSS: 6.1/10
Correctif: 2.1.3

MoyenneCVSS 6.1

CVE-2024-12060

XSS réfléchi dans WP Media Optimizer (.webp) (<= 1.4.0)

Plugin: WP Media Optimizer (.webp)
Versions: <= 1.4.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2024-11292

Faille de sécurité, non authentifié, dans WP Private Content Plus (<= 3.6.1)

Plugin: WP Private Content Plus
Versions: <= 3.6.1
CVSS: 5.3/10
Correctif: 3.6.2

MoyenneCVSS 6.1

CVE-2024-12003

XSS stocké dans WP System (<= 1.1.1)

Plugin: WP System
Versions: <= 1.1.1
CVSS: 6.1/10
Correctif: Aucun

WP Hide & Security Enhancer

ÉlevéeCVSS 7.5

CVE-2024-11585

Défaut de contrôle d'accès, non authentifié, dans WP Hide & Security Enhancer (<= 2.5.1)

Plugin: WP Hide & Security Enhancer
Versions: <= 2.5.1
CVSS: 7.5/10
Correctif: 2.5.2

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

MoyenneCVSS 4.4

CVE-2024-11223

XSS stocké, authentifié, dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.9.2.2)

Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: <= 1.9.2.2
CVSS: 4.4/10
Correctif: 1.9.2.3

Jetpack – WP Security, Backup, Speed, & Growth

MoyenneCVSS 6.1

CVE-2024-10858

XSS DOM dans Jetpack – WP Security, Backup, Speed, & Growth (13.0 - 14.0)

Plugin: Jetpack – WP Security, Backup, Speed, & Growth
Versions: 13.0 - 14.0
CVSS: 6.1/10
Correctif: 14.1

WPBITS Addons For Elementor Page Builder

MoyenneCVSS 6.4

CVE-2024-8962

XSS stocké, authentifié (Auteur+), dans WPBITS Addons For Elementor Page Builder (<= 1.5.2)

Plugin: WPBITS Addons For Elementor Page Builder
Versions: <= 1.5.2
CVSS: 6.4/10
Correctif: 1.6

Classic Addons – WPBakery Page Builder

ÉlevéeCVSS 7.5

CVE-2024-11952

Faille de sécurité, authentifié (Contributeur+), dans Classic Addons – WPBakery Page Builder (<= 3.0)

Plugin: Classic Addons – WPBakery Page Builder
Versions: <= 3.0
CVSS: 7.5/10
Correctif: 3.1

WP Job Manager – Company Profiles

MoyenneCVSS 6.1

CVE-2023-6978

XSS réfléchi dans WP Job Manager – Company Profiles (<= 1.7)

Plugin: WP Job Manager – Company Profiles
Versions: <= 1.7
CVSS: 6.1/10
Correctif: 1.8

1945 – 1956 sur 4343 articles