Démarrer
MoyenneCVSS 6.4CVE-2024-1697XSS stocké, authentifié (Éditeur+), dans Custom WooCommerce Checkout Fields Editor (<= 1.3.1)
- Plugin
- Custom WooCommerce Checkout Fields Editor
- Versions
- <= 1.3.1
- CVSS
- 6.4/10
- Correctif
- 1.3.2
22 mars 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32243
Vulnérabilités (CVE)
1
Guides publiés
145
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 5.4CVE-2024-2688XSS stocké, authentifié (Contributeur+), dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.12)
- Plugin
- EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
- Versions
- <= 3.9.12
- CVSS
- 5.4/10
- Correctif
- 3.9.13
22 mars 2024
LireMoyenneCVSS 6.4CVE-2024-2468XSS stocké, authentifié (Contributeur+), dans EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more (<= 3.9.12)
- Plugin
- EmbedPress – PDF Embedder, Embed PDF viewer, YouTube Videos, 3D FlipBook, Social feeds & more
- Versions
- <= 3.9.12
- CVSS
- 6.4/10
- Correctif
- 3.9.13
22 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-2131XSS stocké, authentifié (Contributeur+), dans Move Addons for Elementor (<= 1.2.9)
- Plugin
- Move Addons for Elementor
- Versions
- <= 1.2.9
- CVSS
- 6.4/10
- Correctif
- 1.3.0
22 mars 2024
Lire
MoyenneCVSS 4.3CVE-2024-1637Défaut de contrôle d'accès dans 360 Javascript Viewer (<= 1.7.12)
- Plugin
- 360 Javascript Viewer
- Versions
- <= 1.7.12
- CVSS
- 4.3/10
- Correctif
- 1.7.13
21 mars 2024
LireCritiqueCVSS 9.8
CVE-2024-2804Injection SQL, non authentifié, dans Network Summary (<= 2.0.11)
- Plugin
- Network Summary
- Versions
- <= 2.0.11
- CVSS
- 9.8/10
- Correctif
- Aucun
21 mars 2024
LireMoyenneCVSS 6.3
CVE-2024-1850Défaut de contrôle d'accès dans AI Post Generator | AutoWriter (<= 3.3)
- Plugin
- AI Post Generator | AutoWriter
- Versions
- <= 3.3
- CVSS
- 6.3/10
- Correctif
- 3.4
21 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-1948XSS stocké, authentifié (Contributeur+), dans Getwid – Gutenberg Blocks (<= 2.0.5)
- Plugin
- Getwid – Gutenberg Blocks
- Versions
- <= 2.0.5
- CVSS
- 6.4/10
- Correctif
- 2.0.6
21 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-2536XSS stocké, authentifié (Contributeur+), dans Rank Math SEO – AI SEO Tools to Dominate SEO Rankings (<= 1.0.214)
- Plugin
- Rank Math SEO – AI SEO Tools to Dominate SEO Rankings
- Versions
- <= 1.0.214
- CVSS
- 6.4/10
- Correctif
- 1.0.215
21 mars 2024
LireMoyenneCVSS 4.3
CVE-2024-2080Faille de sécurité dans LiquidPoll – Polls, Surveys, NPS and Feedback Reviews (<= 3.3.76)
- Plugin
- LiquidPoll – Polls, Surveys, NPS and Feedback Reviews
- Versions
- <= 3.3.76
- CVSS
- 4.3/10
- Correctif
- 3.3.77
21 mars 2024
LireMoyenneCVSS 6.1
CVE-2024-1412XSS réfléchi dans Memberpress (<= 1.11.26)
- Plugin
- Memberpress
- Versions
- <= 1.11.26
- CVSS
- 6.1/10
- Correctif
- 1.11.27
21 mars 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-1934Défaut de contrôle d'accès, non authentifié, dans WP Compress – Instant Performance & Speed Optimization (<= 6.11.10)
- Plugin
- WP Compress – Instant Performance & Speed Optimization
- Versions
- <= 6.11.10
- CVSS
- 7.5/10
- Correctif
- 6.11.11
21 mars 2024
Lire21109 – 21120 sur 32244 articles