Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32284

Vulnérabilités (CVE)

Guides publiés

186

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.8

CVE-2024-1770

Injection d'objet PHP, authentifié (Abonné+), dans Meta Tag Manager (<= 3.0.2)

Plugin: Meta Tag Manager
Versions: <= 3.0.2
CVSS: 8.8/10
Correctif: 3.1

Faille de sécurité dans coreActivity: Activity Logging for WordPress (<= 2.0.1)

Plugin: coreActivity: Activity Logging for WordPress
Versions: <= 2.0.1
CVSS: 5.3/10
Correctif: 2.1

CSRF (Cross-Site Request Forgery) dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 6.4.7.1)

Plugin: Events Manager – Calendar, Bookings, Tickets, and more!
Versions: <= 6.4.7.1
CVSS: 4.3/10
Correctif: 6.4.7.2

Injection d'objet PHP dans Hubbub Lite – Fast, free social sharing and follow buttons (<= 1.33.1)

Plugin: Hubbub Lite – Fast, free social sharing and follow buttons
Versions: <= 1.33.1
CVSS: 7.5/10
Correctif: 1.33.2

XSS stocké, authentifié (Contributeur+), dans Addon Elements for Elementor (formerly Elementor Addon Elements) (<= 1.13.2)

Plugin: Addon Elements for Elementor (formerly Elementor Addon Elements)
Versions: <= 1.13.2
CVSS: 6.4/10
Correctif: 1.13.3

XSS stocké, authentifié (Administrateur+), dans Social Media Share Buttons & Social Sharing Icons (<= 2.8.8)

Plugin: Social Media Share Buttons & Social Sharing Icons
Versions: <= 2.8.8
CVSS: 4.4/10
Correctif: 2.8.9

Défaut de contrôle d'accès dans Max Mega Menu (<= 3.3)

Plugin: Max Mega Menu
Versions: <= 3.3
CVSS: 4.3/10
Correctif: 3.3.1

XSS stocké, authentifié (Administrateur+), dans WP-Lister Lite for Amazon (<= 2.6.11)

Plugin: WP-Lister Lite for Amazon
Versions: <= 2.6.11
CVSS: 4.4/10
Correctif: 2.6.12

XSS stocké, authentifié, dans Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme (<= 2.6.7)

Plugin: Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme
Versions: <= 2.6.7
CVSS: 4.4/10
Correctif: 2.6.8

Injection SQL, authentifié (Contributeur+), dans Church Admin (<= 4.0.27)

Plugin: Church Admin
Versions: <= 4.0.27
CVSS: 8.8/10
Correctif: 4.0.28

Défaut de contrôle d'accès dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.73)

Plugin: Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
Versions: <= 2.0.73
CVSS: 5.3/10
Correctif: 2.0.74

XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.21)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.21
CVSS: 6.1/10
Correctif: 1.8.22

26 mars 2024

Lire

20941 – 20952 sur 32285 articles