Démarrer l'essai
MoyenneCVSS 4.4
CVE-2024-3644XSS stocké, authentifié, dans Newsletter Popup (<= 1.2)
- Plugin
- Newsletter Popup
- Versions
- <= 1.2
- CVSS
- 4.4/10
- Correctif
- Aucun
25 avr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32611
Vulnérabilités (CVE)
1
Guides publiés
234
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2024-33565Défaut de contrôle d'accès dans Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) (<= 1.5.3)
- Plugin
- Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
- Versions
- <= 1.5.3
- CVSS
- 5.3/10
- Correctif
- 1.5.4
25 avr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-3678Faille de sécurité dans Blog2Social: Social Media Auto Post & Scheduler (<= 7.4.2)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 7.4.2
- CVSS
- 5.3/10
- Correctif
- 7.5.0
25 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-33629SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Auto Featured Image (Auto Post Thumbnail) (<= 4.1.3)
- Plugin
- Auto Featured Image (Auto Post Thumbnail)
- Versions
- <= 4.1.3
- CVSS
- 6.4/10
- Correctif
- 4.1.4
25 avr. 2024
LireÉlevéeCVSS 7.2
CVE-2024-33634SSRF (Server-Side Request Forgery), non authentifié, dans Piotnet Addons For Elementor Pro (<= 7.1.17)
- Plugin
- Piotnet Addons For Elementor Pro
- Versions
- <= 7.1.17
- CVSS
- 7.2/10
- Correctif
- Aucun
25 avr. 2024
LireCritiqueCVSS 9.9
CVE-2024-33568Lecture de fichier arbitraire, authentifié (Contributeur+), dans Element Pack Pro - Addon for Elementor Page Builder WordPress Plugin (<= 7.19.2)
- Plugin
- Element Pack Pro - Addon for Elementor Page Builder WordPress Plugin
- Versions
- <= 7.19.2
- CVSS
- 9.9/10
- Correctif
- 7.19.3
25 avr. 2024
LireCritiqueCVSS 9.9
CVE-2024-33556Téléversement de fichier arbitraire, authentifié (Abonné+), dans XStore Core (<= 5.3.8)
- Plugin
- XStore Core
- Versions
- <= 5.3.8
- CVSS
- 9.9/10
- Correctif
- 5.3.9
25 avr. 2024
LireÉlevéeCVSS 7.2
CVE-2024-33592SSRF (Server-Side Request Forgery), non authentifié, dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.73)
- Plugin
- Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
- Versions
- <= 2.0.73
- CVSS
- 7.2/10
- Correctif
- 2.0.74
25 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-33650CSRF (Cross-Site Request Forgery) dans Serious Slider (<= 1.2.4)
- Plugin
- Serious Slider
- Versions
- <= 1.2.4
- CVSS
- 4.3/10
- Correctif
- 1.2.5
25 avr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-2920Faille de sécurité dans WP-Members Membership Plugin (<= 3.4.9.3)
- Plugin
- WP-Members Membership Plugin
- Versions
- <= 3.4.9.3
- CVSS
- 5.3/10
- Correctif
- 3.4.9.4
25 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-33572Défaut de contrôle d'accès dans Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder (<= 3.2.5)
- Plugin
- Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder
- Versions
- <= 3.2.5
- CVSS
- 4.3/10
- Correctif
- 3.2.6
25 avr. 2024
LireCritiqueCVSS 10.0
CVE-2024-33644Exécution de code à distance (RCE), non authentifié, dans Customify Site Library (<= 0.0.9)
- Plugin
- Customify Site Library
- Versions
- <= 0.0.9
- CVSS
- 10.0/10
- Correctif
- Aucun
25 avr. 2024
Lire20197 – 20208 sur 32612 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement