Démarrer
MoyenneCVSS 4.3CVE-2024-34439CSRF (Cross-Site Request Forgery) dans DS Site Message (<= 1.14.4)
- Plugin
- DS Site Message
- Versions
- <= 1.14.4
- CVSS
- 4.3/10
- Correctif
- 1.14.5
7 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3
MoyenneCVSS 4.3CVE-2024-34547XSS stocké, authentifié (Contributeur+), dans Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library ) (<= 1.1.34)
- Plugin
- Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library )
- Versions
- <= 1.1.34
- CVSS
- 4.3/10
- Correctif
- 1.1.35
7 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-34556Faille de sécurité, non authentifié, dans Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) (<= 1.5.4)
- Plugin
- Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
- Versions
- <= 1.5.4
- CVSS
- 5.3/10
- Correctif
- 1.5.5
7 mai 2024
LireMoyenneCVSS 6.1
CVE-2024-34553XSS réfléchi dans Stockholm Core (<= 2.4.1)
- Plugin
- Stockholm Core
- Versions
- <= 2.4.1
- CVSS
- 6.1/10
- Correctif
- 2.4.2
7 mai 2024
LireMoyenneCVSS 4.3
CVE-2024-1693Faille de sécurité, authentifié (Abonné+), dans SP Project & Document Manager (<= 4.70)
- Plugin
- SP Project & Document Manager
- Versions
- <= 4.70
- CVSS
- 4.3/10
- Correctif
- Aucun
7 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34445XSS stocké, authentifié (Contributeur+), dans SKT Addons for Elementor (<= 1.8)
- Plugin
- SKT Addons for Elementor
- Versions
- <= 1.8
- CVSS
- 6.4/10
- Correctif
- 1.9
7 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34562XSS stocké, authentifié (Contributeur+), dans Move Addons for Elementor (<= 1.3.0)
- Plugin
- Move Addons for Elementor
- Versions
- <= 1.3.0
- CVSS
- 6.4/10
- Correctif
- 1.3.1
7 mai 2024
LireCritiqueCVSS 9.8
CVE-2024-4393Contournement d'authentification dans Social Connect (<= 1.2)
- Plugin
- Social Connect
- Versions
- <= 1.2
- CVSS
- 9.8/10
- Correctif
- Aucun
7 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4281XSS stocké, authentifié (Contributeur+), dans Link Library (<= 7.6.11)
- Plugin
- Link Library
- Versions
- <= 7.6.11
- CVSS
- 6.4/10
- Correctif
- 7.7
7 mai 2024
Lire
CritiqueCVSS 9.8CVE-2024-4606Injection d'objet PHP, non authentifié, dans Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor (<= 2.0.3)
- Plugin
- Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor
- Versions
- <= 2.0.3
- CVSS
- 9.8/10
- Correctif
- 2.0.4
7 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-34559Faille de sécurité, non authentifié, dans Ghost (<= 1.4.0)
- Plugin
- Ghost
- Versions
- <= 1.4.0
- CVSS
- 5.3/10
- Correctif
- 1.5.0
7 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-3952XSS stocké, authentifié (Contributeur+), dans Advanced Ads – Ad Manager & AdSense (<= 1.52.1)
- Plugin
- Advanced Ads – Ad Manager & AdSense
- Versions
- <= 1.52.1
- CVSS
- 6.4/10
- Correctif
- 1.52.2
7 mai 2024
Lire19597 – 19608 sur 32328 articles