Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

Effacer

Hubbub Lite – Fast, free social sharing and follow buttons

ÉlevéeCVSS 7.5

CVE-2024-2501

Injection d'objet PHP dans Hubbub Lite – Fast, free social sharing and follow buttons (<= 1.33.1)

Plugin: Hubbub Lite – Fast, free social sharing and follow buttons
Versions: <= 1.33.1
CVSS: 7.5/10
Correctif: 1.33.2

XSS stocké, authentifié (Contributeur+), dans Addon Elements for Elementor (formerly Elementor Addon Elements) (<= 1.13.2)

Plugin: Addon Elements for Elementor (formerly Elementor Addon Elements)
Versions: <= 1.13.2
CVSS: 6.4/10
Correctif: 1.13.3

XSS stocké, authentifié (Administrateur+), dans Social Media Share Buttons & Social Sharing Icons (<= 2.8.8)

Plugin: Social Media Share Buttons & Social Sharing Icons
Versions: <= 2.8.8
CVSS: 4.4/10
Correctif: 2.8.9

Défaut de contrôle d'accès dans Max Mega Menu (<= 3.3)

Plugin: Max Mega Menu
Versions: <= 3.3
CVSS: 4.3/10
Correctif: 3.3.1

XSS stocké, authentifié (Administrateur+), dans WP-Lister Lite for Amazon (<= 2.6.11)

Plugin: WP-Lister Lite for Amazon
Versions: <= 2.6.11
CVSS: 4.4/10
Correctif: 2.6.12

XSS stocké, authentifié, dans Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme (<= 2.6.7)

Plugin: Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme
Versions: <= 2.6.7
CVSS: 4.4/10
Correctif: 2.6.8

Injection SQL, authentifié (Contributeur+), dans Church Admin (<= 4.0.27)

Plugin: Church Admin
Versions: <= 4.0.27
CVSS: 8.8/10
Correctif: 4.0.28

Défaut de contrôle d'accès dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.73)

Plugin: Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
Versions: <= 2.0.73
CVSS: 5.3/10
Correctif: 2.0.74

XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.21)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.21
CVSS: 6.1/10
Correctif: 1.8.22

XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.21)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.21
CVSS: 6.1/10
Correctif: 1.8.22

Injection SQL, authentifié, dans Slider by Supsystic (<= 1.8.10)

Plugin: Slider by Supsystic
Versions: <= 1.8.10
CVSS: 9.1/10
Correctif: 1.8.11

XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.21)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.21
CVSS: 6.1/10
Correctif: 1.8.22

26 mars 2024

Lire

20941 – 20952 sur 32282 articles