Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

MoyenneCVSS 6.1

CVE-2024-32533

XSS réfléchi dans LH Add Media From Url (<= 1.22)

Plugin: LH Add Media From Url
Versions: <= 1.22
CVSS: 6.1/10
Correctif: 1.23

Défaut de contrôle d'accès dans Multi Currency For WooCommerce (<= 1.5.5)

Plugin: Multi Currency For WooCommerce
Versions: <= 1.5.5
CVSS: 4.3/10
Correctif: 1.5.6

XSS stocké, authentifié (Contributeur+), dans Exclusive Addons for Elementor (<= 2.6.9.2)

Plugin: Exclusive Addons for Elementor
Versions: <= 2.6.9.2
CVSS: 6.4/10
Correctif: 2.6.9.3

XSS (Cross-Site Scripting) dans BMI Adult & Kid Calculator (<= 1.2.1)

Plugin: BMI Adult & Kid Calculator
Versions: <= 1.2.1
CVSS: 4.3/10
Correctif: 1.2.2

XSS stocké, authentifié, dans Fancy Product Designer (<= 6.1.81)

Plugin: Fancy Product Designer
Versions: <= 6.1.81
CVSS: 4.4/10
Correctif: 6.1.81

Injection d'objet PHP, authentifié (Abonné+), dans Shortcodes and extra features for Phlox theme (<= 2.17.5)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.17.5
CVSS: 7.5/10
Correctif: 2.17.6

XSS stocké, authentifié (Contributeur+), dans LiveJournal Shortcode (<= 1.1.1)

Plugin: LiveJournal Shortcode
Versions: <= 1.1.1
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Shortcodes and extra features for Phlox theme (<= 2.15.7)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.15.7
CVSS: 6.4/10
Correctif: 2.15.8

XSS réfléchi dans Short URL (<= 1.6.8)

Plugin: Short URL
Versions: <= 1.6.8
CVSS: 6.1/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 1.6.0)

Plugin: Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
Versions: <= 1.6.0
CVSS: 4.3/10
Correctif: 1.6.1

XSS stocké, authentifié (Administrateur+), dans WPC Smart Quick View for WooCommerce (<= 4.0.2)

Plugin: WPC Smart Quick View for WooCommerce
Versions: <= 4.0.2
CVSS: 4.4/10
Correctif: 4.0.3

CSRF (Cross-Site Request Forgery) dans WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce (<= 3.05.8)

Plugin: WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce
Versions: <= 3.05.8
CVSS: 4.3/10
Correctif: 3.06.0

12 avr. 2024

Lire

20305 – 20316 sur 32282 articles