Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32284

Vulnérabilités (CVE)

Guides publiés

186

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.3

CVE-2024-32441

CSRF (Cross-Site Request Forgery) dans Zoho Campaigns (<= 2.0.7)

Plugin: Zoho Campaigns
Versions: <= 2.0.7
CVSS: 4.3/10
Correctif: 2.0.8

Défaut de contrôle d'accès dans Podlove Podcast Publisher (<= 4.1.0)

Plugin: Podlove Podcast Publisher
Versions: <= 4.1.0
CVSS: 4.3/10
Correctif: 4.1.1

CSRF (Cross-Site Request Forgery) dans Ultimate Before After Image Slider & Gallery – BEAF (<= 4.5.4)

Plugin: Ultimate Before After Image Slider & Gallery – BEAF
Versions: <= 4.5.4
CVSS: 4.3/10
Correctif: 4.5.5

XSS stocké, authentifié, dans Lead Form Builder & Contact Form (<= 1.9.7)

Plugin: Lead Form Builder & Contact Form
Versions: <= 1.9.7
CVSS: 6.6/10
Correctif: 1.9.8

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPZOOM Social Feed Widget & Block (<= 2.1.13)

Plugin: WPZOOM Social Feed Widget & Block
Versions: <= 2.1.13
CVSS: 4.3/10
Correctif: 2.1.14

CSRF (Cross-Site Request Forgery) dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.28)

Plugin: eCommerce Product Catalog Plugin for WordPress
Versions: <= 3.3.28
CVSS: 4.3/10
Correctif: 3.3.29

Défaut de contrôle d'accès dans Account Engagement (<= 2.1.0)

Plugin: Account Engagement
Versions: <= 2.1.0
CVSS: 4.3/10
Correctif: 2.1.1

CSRF (Cross-Site Request Forgery) dans AWP Classifieds (<= 4.3.1)

Plugin: AWP Classifieds
Versions: <= 4.3.1
CVSS: 4.3/10
Correctif: 4.3.2

Téléversement de fichier arbitraire, non authentifié, dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.0.22)

Plugin: InstaWP Connect – 1-click WP Staging & Migration
Versions: <= 0.1.0.22
CVSS: 9.8/10
Correctif: 0.1.0.23

CSRF (Cross-Site Request Forgery) dans Order Delivery Date for WooCommerce (<= 3.21.0)

Plugin: Order Delivery Date for WooCommerce
Versions: <= 3.21.0
CVSS: 4.3/10
Correctif: 3.21.1

Défaut de contrôle d'accès dans Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode (<= 1.7.7)

Plugin: Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode
Versions: <= 1.7.7
CVSS: 4.3/10
Correctif: Aucun

Défaut de contrôle d'accès dans Advanced Post Block – Showcase Posts with Grid, List, Card Layouts and Filters (<= 1.13.4)

Plugin: Advanced Post Block – Showcase Posts with Grid, List, Card Layouts and Filters
Versions: <= 1.13.4
CVSS: 5.3/10
Correctif: 1.13.5

11 avr. 2024

Lire

20365 – 20376 sur 32285 articles