Démarrer
MoyenneCVSS 5.3CVE-2024-34368Faille de sécurité, non authentifié, dans Mooberry Book Manager (<= 4.15.12)
- Plugin
- Mooberry Book Manager
- Versions
- <= 4.15.12
- CVSS
- 5.3/10
- Correctif
- 4.15.13
3 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3
MoyenneCVSS 6.4CVE-2024-4193XSS stocké, authentifié (Contributeur+), dans Testimonial Slider (<= 1.3.2)
- Plugin
- Testimonial Slider
- Versions
- <= 1.3.2
- CVSS
- 6.4/10
- Correctif
- 1.3.3
3 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-1050Défaut de contrôle d'accès dans Import and export users and customers (<= 1.26.5)
- Plugin
- Import and export users and customers
- Versions
- <= 1.26.5
- CVSS
- 4.3/10
- Correctif
- 1.26.6
3 mai 2024
Lire
MoyenneCVSS 5.4CVE-2024-3868XSS stocké, authentifié (Abonné+), dans Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager (<= 3.0.2)
- Plugin
- Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager
- Versions
- <= 3.0.2
- CVSS
- 5.4/10
- Correctif
- 3.0.3
3 mai 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-34384Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Sina Extension for Elementor (<= 3.5.1)
- Plugin
- Sina Extension for Elementor
- Versions
- <= 3.5.1
- CVSS
- 8.8/10
- Correctif
- 3.5.2
3 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34373XSS stocké, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.4.2)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 5.4.2
- CVSS
- 6.4/10
- Correctif
- 5.5.0
3 mai 2024
LireMoyenneCVSS 6.4
CVE-2023-6854XSS stocké, authentifié (Contributeur+), dans Breakdance (<= 1.7.0)
- Plugin
- Breakdance
- Versions
- <= 1.7.0
- CVSS
- 6.4/10
- Correctif
- 1.7.1
3 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34381XSS stocké, authentifié (Contributeur+), dans Property Hive (<= 2.0.10)
- Plugin
- Property Hive
- Versions
- <= 2.0.10
- CVSS
- 6.4/10
- Correctif
- 2.0.11
3 mai 2024
Lire
MoyenneCVSS 4.4CVE-2024-34380XSS stocké, authentifié (Administrateur+), dans WPBot – ChatBot Conversational Forms (<= 1.2.0)
- Plugin
- WPBot – ChatBot Conversational Forms
- Versions
- <= 1.2.0
- CVSS
- 4.4/10
- Correctif
- 1.3.0
3 mai 2024
LireÉlevéeCVSS 8.8
CVE-2024-3240Injection d'objet PHP, authentifié (Contributeur+), dans ConvertPlus (<= 3.5.25)
- Plugin
- ConvertPlus
- Versions
- <= 3.5.25
- CVSS
- 8.8/10
- Correctif
- 3.5.26
3 mai 2024
Lire
MoyenneCVSS 6.1CVE-2024-34367CSRF (Cross-Site Request Forgery) dans Popup Box – Create Countdown, Coupon, Video, Contact Form Popups (<= 4.1.2)
- Plugin
- Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
- Versions
- <= 4.1.2
- CVSS
- 6.1/10
- Correctif
- 4.1.3
3 mai 2024
Lire
MoyenneCVSS 4.4CVE-2024-2220XSS stocké, authentifié, dans Buttonizer – Live Chat, AI Chatbot, Call, Chat, Contact Button (<= 4.7)
- Plugin
- Buttonizer – Live Chat, AI Chatbot, Call, Chat, Contact Button
- Versions
- <= 4.7
- CVSS
- 4.4/10
- Correctif
- 4.7.2
2 mai 2024
Lire19717 – 19728 sur 32328 articles