Démarrer
MoyenneCVSS 5.3
CVE-2024-1088Faille de sécurité dans Password Protected Store for WooCommerce (<= 2.2)
- Plugin
- Password Protected Store for WooCommerce
- Versions
- <= 2.2
- CVSS
- 5.3/10
- Correctif
- 2.3
4 mars 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32241
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.5
CVE-2024-1381Faille de sécurité dans Page Builder Sandwich – Front End WordPress Page Builder Plugin (<= 5.1.0)
- Plugin
- Page Builder Sandwich – Front End WordPress Page Builder Plugin
- Versions
- <= 5.1.0
- CVSS
- 6.5/10
- Correctif
- Aucun
4 mars 2024
Lire
CritiqueCVSS 9.9CVE-2023-6825Traversée de répertoire dans File Manager (<= 7.2.1)
- Plugin
- File Manager
- Versions
- <= 7.2.1
- CVSS
- 9.9/10
- Correctif
- 7.2.2
4 mars 2024
LireMoyenneCVSS 5.3
CVE-2024-1769Faille de sécurité dans JM Twitter Cards (<= 14)
- Plugin
- JM Twitter Cards
- Versions
- <= 14
- CVSS
- 5.3/10
- Correctif
- 14.1.0
4 mars 2024
LireMoyenneCVSS 4.3
CVE-2024-1564Faille de sécurité, authentifié (Contributeur+), dans Schema Pro (<= 2.7.15)
- Plugin
- Schema Pro
- Versions
- <= 2.7.15
- CVSS
- 4.3/10
- Correctif
- 2.7.16
4 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-1723XSS stocké, authentifié (Contributeur+), dans SiteOrigin Widgets Bundle (<= 1.58.7)
- Plugin
- SiteOrigin Widgets Bundle
- Versions
- <= 1.58.7
- CVSS
- 6.4/10
- Correctif
- 1.58.8
4 mars 2024
LireMoyenneCVSS 5.3
CVE-2024-1093Défaut de contrôle d'accès dans Change Memory Limit (<= 1.0)
- Plugin
- Change Memory Limit
- Versions
- <= 1.0
- CVSS
- 5.3/10
- Correctif
- Aucun
4 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-27949SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Image Optimizer, Resizer and CDN – Sirv (<= 7.2.0)
- Plugin
- Image Optimizer, Resizer and CDN – Sirv
- Versions
- <= 7.2.0
- CVSS
- 6.4/10
- Correctif
- 7.2.1
1 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-1398XSS stocké, authentifié (Contributeur+), dans Ultimate Bootstrap Elements for Elementor (<= 1.3.6)
- Plugin
- Ultimate Bootstrap Elements for Elementor
- Versions
- <= 1.3.6
- CVSS
- 6.4/10
- Correctif
- 1.3.7
1 mars 2024
Lire
MoyenneCVSS 5.4CVE-2024-1775XSS (Cross-Site Scripting) dans Nextend Social Login and Register (<= 3.1.12)
- Plugin
- Nextend Social Login and Register
- Versions
- <= 3.1.12
- CVSS
- 5.4/10
- Correctif
- 3.1.13
1 mars 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-2020XSS stocké, non authentifié, dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.1.56)
- Plugin
- Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
- Versions
- <= 5.1.56
- CVSS
- 7.2/10
- Correctif
- 5.1.57
1 mars 2024
LireMoyenneCVSS 4.3CVE-2024-27950Défaut de contrôle d'accès dans Image Optimizer, Resizer and CDN – Sirv (<= 7.2.0)
- Plugin
- Image Optimizer, Resizer and CDN – Sirv
- Versions
- <= 7.2.0
- CVSS
- 4.3/10
- Correctif
- 7.2.1
1 mars 2024
Lire21421 – 21432 sur 32242 articles