Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32284

Vulnérabilités (CVE)

Guides publiés

186

Publiés ce mois-ci

Filtre par plugin

Effacer

NextMove Lite – Thank You Page for WooCommerce

MoyenneCVSS 4.3

CVE-2024-32104

CSRF (Cross-Site Request Forgery) dans NextMove Lite – Thank You Page for WooCommerce (<= 2.18.1)

Plugin: NextMove Lite – Thank You Page for WooCommerce
Versions: <= 2.18.1
CVSS: 4.3/10
Correctif: 2.18.2

XSS stocké, authentifié (Contributeur+), dans Shopkeeper Extender (<= 3.6)

Plugin: Shopkeeper Extender
Versions: <= 3.6
CVSS: 6.4/10
Correctif: 3.7

Injection d'objet PHP, authentifié, dans WPvivid — Backup, Migration & Staging (<= 0.9.99)

Plugin: WPvivid — Backup, Migration & Staging
Versions: <= 0.9.99
CVSS: 7.2/10
Correctif: 0.9.100

CSRF (Cross-Site Request Forgery) dans Sync Post With Other Site (<= 1.5.1)

Plugin: Sync Post With Other Site
Versions: <= 1.5.1
CVSS: 4.3/10
Correctif: 1.5.2

CSRF (Cross-Site Request Forgery) dans Before And After: Lead Capture Forms For WordPress (<= 3.9)

Plugin: Before And After: Lead Capture Forms For WordPress
Versions: <= 3.9
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress (<= 1.2.3)

Plugin: Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress
Versions: <= 1.2.3
CVSS: 4.3/10
Correctif: 1.2.4

CSRF (Cross-Site Request Forgery) dans Mail logging – WP Mail Catcher (<= 2.1.6)

Plugin: Mail logging – WP Mail Catcher
Versions: <= 2.1.6
CVSS: 4.3/10
Correctif: 2.1.7

Défaut de contrôle d'accès dans Lead Form Builder & Contact Form (<= 1.8.9)

Plugin: Lead Form Builder & Contact Form
Versions: <= 1.8.9
CVSS: 4.3/10
Correctif: 1.9.0

CSRF (Cross-Site Request Forgery) dans Shipping Live Rates and Access Points for UPS for WooCommerce (<= 2.2.4)

Plugin: Shipping Live Rates and Access Points for UPS for WooCommerce
Versions: <= 2.2.4
CVSS: 4.3/10
Correctif: 2.2.5

CSRF (Cross-Site Request Forgery) dans Lead Form Builder & Contact Form (<= 1.8.9)

Plugin: Lead Form Builder & Contact Form
Versions: <= 1.8.9
CVSS: 4.3/10
Correctif: 1.9.0

CSRF (Cross-Site Request Forgery) dans Church Content – Sermons, Events and More (<= 2.6)

Plugin: Church Content – Sermons, Events and More
Versions: <= 2.6
CVSS: 4.3/10
Correctif: 2.6.1

CSRF (Cross-Site Request Forgery) dans Leadinfo (<= 1.0)

Plugin: Leadinfo
Versions: <= 1.0
CVSS: 5.3/10
Correctif: 1.1

11 avr. 2024

Lire

20413 – 20424 sur 32285 articles