Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 809

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

create

Effacer

MoyenneCVSS 4.3

CVE-2024-3471

CSRF (Cross-Site Request Forgery) dans Button Generator – Easily Create Custom Buttons with Icons and Analytics (<= 2.3.9)

Plugin: Button Generator – Easily Create Custom Buttons with Icons and Analytics
Versions: <= 2.3.9
CVSS: 4.3/10
Correctif: 3.0

CSRF (Cross-Site Request Forgery) dans Popup Box – Easily Create WordPress Popups (<= 2.2.6)

Plugin: Popup Box – Easily Create WordPress Popups
Versions: <= 2.2.6
CVSS: 4.3/10
Correctif: 2.2.7

Redirection ouverte dans App Builder – Create Native Android & iOS Apps On The Flight (<= 3.8.7)

Plugin: App Builder – Create Native Android & iOS Apps On The Flight
Versions: <= 3.8.7
CVSS: 5.4/10
Correctif: 3.8.8

XSS stocké, authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.3)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.3
CVSS: 4.4/10
Correctif: 4.2.6.4

Défaut de contrôle d'accès dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.3)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.3
CVSS: 6.5/10
Correctif: 4.2.6.4

CSRF (Cross-Site Request Forgery) dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.0.0)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.0.0
CVSS: 8.8/10
Correctif: 4.0.1

SSRF (Server-Side Request Forgery), non authentifié, dans Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content (<= 0.6.5)

Plugin: Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content
Versions: <= 0.6.5
CVSS: 7.2/10
Correctif: 0.6.6

XSS stocké, authentifié (Éditeur+), dans bSlider – Create Responsive Image, Post, Product, and Video Sliders (<= 1.1.12)

Plugin: bSlider – Create Responsive Image, Post, Product, and Video Sliders
Versions: <= 1.1.12
CVSS: 6.4/10
Correctif: 1.1.13

XSS stocké, authentifié (Contributeur+), dans Popup Builder – Create highly converting, mobile friendly marketing popups. (<= 4.2.6)

Plugin: Popup Builder – Create highly converting, mobile friendly marketing popups.
Versions: <= 4.2.6
CVSS: 6.4/10
Correctif: 4.2.7

XSS (Cross-Site Scripting) dans Print Anywhere & Create PDFs of Order Receipts, Invoices, Labels & More. (<= 4.5.4)

Plugin: Print Anywhere & Create PDFs of Order Receipts, Invoices, Labels & More.
Versions: <= 4.5.4
CVSS: 6.1/10
Correctif: 4.5.6

Injection d'objet PHP, authentifié (Abonné+), dans BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages (<= 3.4.20)

Plugin: BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages
Versions: <= 3.4.20
CVSS: 8.8/10
Correctif: 3.4.21

XSS stocké, authentifié (Contributeur+), dans Modal Window – create popup modal window (<= 5.3.8)

Plugin: Modal Window – create popup modal window
Versions: <= 5.3.8
CVSS: 6.4/10
Correctif: 5.3.9

20 mars 2024

Lire

193 – 204 sur 324 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement