Démarrer
MoyenneCVSS 5.3
CVE-2024-0680Faille de sécurité dans WP Private Content Plus (<= 3.6)
- Plugin
- WP Private Content Plus
- Versions
- <= 3.6
- CVSS
- 5.3/10
- Correctif
- 3.6.1
27 févr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32243
Vulnérabilités (CVE)
1
Guides publiés
145
Publiés ce mois-ci
MoyenneCVSS 4.3CVE-2024-0433CSRF (Cross-Site Request Forgery) dans Ecommerce Fabrick (<= 20221130)
- Plugin
- Ecommerce Fabrick
- Versions
- <= 20221130
- CVSS
- 4.3/10
- Correctif
- 20240307
27 févr. 2024
LireMoyenneCVSS 4.4
CVE-2024-0449XSS (Cross-Site Scripting), authentifié, dans ArtiBot Free Chat Bot for WebSites (<= 1.1.6)
- Plugin
- ArtiBot Free Chat Bot for WebSites
- Versions
- <= 1.1.6
- CVSS
- 4.4/10
- Correctif
- 1.1.7
27 févr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-1791XSS stocké, authentifié (Contributeur+), dans CodeMirror Blocks (<= 1.2.4)
- Plugin
- CodeMirror Blocks
- Versions
- <= 1.2.4
- CVSS
- 6.4/10
- Correctif
- 2.0.0
27 févr. 2024
Lire
MoyenneCVSS 5.3CVE-2023-45000Défaut de contrôle d'accès dans LiteSpeed Cache (<= 5.7)
- Plugin
- LiteSpeed Cache
- Versions
- <= 5.7
- CVSS
- 5.3/10
- Correctif
- 5.7.0.1
27 févr. 2024
LireMoyenneCVSS 5.3
CVE-2024-0682Faille de sécurité dans Page Restrict (<= 2.5.5)
- Plugin
- Page Restrict
- Versions
- <= 2.5.5
- CVSS
- 5.3/10
- Correctif
- Aucun
27 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-0768CSRF (Cross-Site Request Forgery) dans Envo's Templates & Widgets for Elementor and WooCommerce (<= 1.4.4)
- Plugin
- Envo's Templates & Widgets for Elementor and WooCommerce
- Versions
- <= 1.4.4
- CVSS
- 4.3/10
- Correctif
- 1.4.5
27 févr. 2024
LireMoyenneCVSS 4.3CVE-2024-0432CSRF (Cross-Site Request Forgery) dans Ecommerce Fabrick (<= 20221130)
- Plugin
- Ecommerce Fabrick
- Versions
- <= 20221130
- CVSS
- 4.3/10
- Correctif
- 20240307
27 févr. 2024
Lire
MoyenneCVSS 4.4CVE-2024-1401XSS stocké, authentifié, dans Profile Box Shortcode And Widget (<= 1.2.0)
- Plugin
- Profile Box Shortcode And Widget
- Versions
- <= 1.2.0
- CVSS
- 4.4/10
- Correctif
- 1.2.1
27 févr. 2024
LireMoyenneCVSS 6.5
CVE-2024-1566Défaut de contrôle d'accès dans Redirects (<= 1.2.1)
- Plugin
- Redirects
- Versions
- <= 1.2.1
- CVSS
- 6.5/10
- Correctif
- Aucun
27 févr. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-1203Injection SQL, authentifié (Abonné+), dans Conversios: Google Analytics (GA4), Google Ads, Conversion and Analytics Tracking for Multi-Channels (<= 7.0.7)
- Plugin
- Conversios: Google Analytics (GA4), Google Ads, Conversion and Analytics Tracking for Multi-Channels
- Versions
- <= 7.0.7
- CVSS
- 8.8/10
- Correctif
- 7.0.8
27 févr. 2024
Lire
MoyenneCVSS 6.3CVE-2024-1954CSRF (Cross-Site Request Forgery) dans Oliver POS – WooCommerce POS for iPhone, iPad & Android (<= 2.4.1.8)
- Plugin
- Oliver POS – WooCommerce POS for iPhone, iPad & Android
- Versions
- <= 2.4.1.8
- CVSS
- 6.3/10
- Correctif
- 2.4.1.9
27 févr. 2024
Lire21481 – 21492 sur 32244 articles