Commencer
MoyenneCVSS 6.6CVE-2024-3637XSS stocké, authentifié, dans Lead Form Builder & Contact Form (<= 1.9.7)
- Plugin
- Lead Form Builder & Contact Form
- Versions
- <= 1.9.7
- CVSS
- 6.6/10
- Correctif
- 1.9.8
12 avr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 204
Vulnérabilités (CVE)
14
Guides publiés
79
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.6
MoyenneCVSS 4.3CVE-2024-3662Défaut de contrôle d'accès, authentifié (Auteur+), dans WPZOOM Social Feed Widget & Block (<= 2.1.13)
- Plugin
- WPZOOM Social Feed Widget & Block
- Versions
- <= 2.1.13
- CVSS
- 4.3/10
- Correctif
- 2.1.14
12 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-32437CSRF (Cross-Site Request Forgery) dans eCommerce Product Catalog Plugin for WordPress (<= 3.3.28)
- Plugin
- eCommerce Product Catalog Plugin for WordPress
- Versions
- <= 3.3.28
- CVSS
- 4.3/10
- Correctif
- 3.3.29
12 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-32148Défaut de contrôle d'accès dans Account Engagement (<= 2.1.0)
- Plugin
- Account Engagement
- Versions
- <= 2.1.0
- CVSS
- 4.3/10
- Correctif
- 2.1.1
12 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-32447CSRF (Cross-Site Request Forgery) dans AWP Classifieds (<= 4.3.1)
- Plugin
- AWP Classifieds
- Versions
- <= 4.3.1
- CVSS
- 4.3/10
- Correctif
- 4.3.2
12 avr. 2024
Lire
CritiqueCVSS 9.8CVE-2024-2667Téléversement de fichier arbitraire, non authentifié, dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.0.22)
- Plugin
- InstaWP Connect – 1-click WP Staging & Migration
- Versions
- <= 0.1.0.22
- CVSS
- 9.8/10
- Correctif
- 0.1.0.23
12 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-32434CSRF (Cross-Site Request Forgery) dans Order Delivery Date for WooCommerce (<= 3.21.0)
- Plugin
- Order Delivery Date for WooCommerce
- Versions
- <= 3.21.0
- CVSS
- 4.3/10
- Correctif
- 3.21.1
12 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-32110Défaut de contrôle d'accès dans Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode (<= 1.7.7)
- Plugin
- Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode
- Versions
- <= 1.7.7
- CVSS
- 4.3/10
- Correctif
- Aucun
11 avr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-0908Défaut de contrôle d'accès dans Advanced Post Block – Showcase Posts with Grid, List, Card Layouts and Filters (<= 1.13.4)
- Plugin
- Advanced Post Block – Showcase Posts with Grid, List, Card Layouts and Filters
- Versions
- <= 1.13.4
- CVSS
- 5.3/10
- Correctif
- 1.13.5
11 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-3472CSRF (Cross-Site Request Forgery) dans Modal Window – create popup modal window (<= 5.3.9)
- Plugin
- Modal Window – create popup modal window
- Versions
- <= 5.3.9
- CVSS
- 4.3/10
- Correctif
- 5.3.10
11 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-32093CSRF (Cross-Site Request Forgery) dans Novelist (<= 1.2.2)
- Plugin
- Novelist
- Versions
- <= 1.2.2
- CVSS
- 4.3/10
- Correctif
- 1.2.3
11 avr. 2024
LireMoyenneCVSS 4.3
CVE-2024-32108CSRF (Cross-Site Request Forgery) dans Convert Post Types (<= 1.4)
- Plugin
- Convert Post Types
- Versions
- <= 1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
11 avr. 2024
Lire21301 – 21312 sur 33218 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement