Démarrer
MoyenneCVSS 5.3CVE-2024-31298Faille de sécurité, non authentifié, dans User Spam Remover (<= 1.0)
- Plugin
- User Spam Remover
- Versions
- <= 1.0
- CVSS
- 5.3/10
- Correctif
- 1.1
5 avr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3MoyenneCVSS 5.3
CVE-2024-31242Défaut de contrôle d'accès, non authentifié, dans Bricksforge (<= 2.0.17)
- Plugin
- Bricksforge
- Versions
- <= 2.0.17
- CVSS
- 5.3/10
- Correctif
- 2.1.1
5 avr. 2024
LireMoyenneCVSS 6.4
CVE-2024-3075XSS stocké, authentifié (Contributeur+), dans MM-email2image (<= 0.2.5)
- Plugin
- MM-email2image
- Versions
- <= 0.2.5
- CVSS
- 6.4/10
- Correctif
- Aucun
5 avr. 2024
LireMoyenneCVSS 5.3
CVE-2024-31244Défaut de contrôle d'accès, non authentifié, dans Bricksforge (<= 2.0.17)
- Plugin
- Bricksforge
- Versions
- <= 2.0.17
- CVSS
- 5.3/10
- Correctif
- 2.1.1
5 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-3244XSS stocké, authentifié (Contributeur+), dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.14)
- Plugin
- EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
- Versions
- <= 3.9.14
- CVSS
- 6.4/10
- Correctif
- 3.9.15
5 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-31350Défaut de contrôle d'accès dans AWP Classifieds (<= 4.3.1)
- Plugin
- AWP Classifieds
- Versions
- <= 4.3.1
- CVSS
- 4.3/10
- Correctif
- 4.3.2
5 avr. 2024
LireMoyenneCVSS 5.8
CVE-2024-31297Faille de sécurité, non authentifié, dans Wholesale For WooCommerce (<= 2.3.0)
- Plugin
- Wholesale For WooCommerce
- Versions
- <= 2.3.0
- CVSS
- 5.8/10
- Correctif
- 2.3.1
5 avr. 2024
Lire
CritiqueCVSS 9.9CVE-2024-31286Téléversement de fichier arbitraire, authentifié (Abonné+), dans WP Photo Album Plus (<= 8.6.03.004)
- Plugin
- WP Photo Album Plus
- Versions
- <= 8.6.03.004
- CVSS
- 9.9/10
- Correctif
- 8.6.03.005
5 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-31306XSS stocké, authentifié (Contributeur+), dans Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns (<= 4.5.3)
- Plugin
- Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns
- Versions
- <= 4.5.3
- CVSS
- 6.4/10
- Correctif
- 4.5.4
5 avr. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-31280Téléversement de fichier arbitraire, authentifié (Abonné+), dans Church Admin (<= 4.1.5)
- Plugin
- Church Admin
- Versions
- <= 4.1.5
- CVSS
- 8.8/10
- Correctif
- 4.1.6
5 avr. 2024
LireÉlevéeCVSS 8.8
CVE-2024-31300Inclusion de fichier local (LFI), authentifié (Abonné+), dans Easy Social Share Buttons for WordPress (<= 9.4)
- Plugin
- Easy Social Share Buttons for WordPress
- Versions
- <= 9.4
- CVSS
- 8.8/10
- Correctif
- 9.5
5 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-2949XSS stocké, authentifié (Contributeur+), dans Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel (<= 2.6.3)
- Plugin
- Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
- Versions
- <= 2.6.3
- CVSS
- 6.4/10
- Correctif
- 2.6.4
5 avr. 2024
Lire20581 – 20592 sur 32285 articles