Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32241

Vulnérabilités (CVE)

Guides publiés

143

Publiés ce mois-ci

MoyenneCVSS 6.4

CVE-2024-0438

XSS stocké, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.10.1)

Plugin: Happy Addons for Elementor
Versions: <= 3.10.1
CVSS: 6.4/10
Correctif: 3.10.2

XSS stocké, authentifié (Contributeur+), dans Email Encoder – Protect Email Addresses and Phone Numbers (<= 2.2.0)

Plugin: Email Encoder – Protect Email Addresses and Phone Numbers
Versions: <= 2.2.0
CVSS: 6.4/10
Correctif: 2.2.1

XSS stocké, authentifié (Contributeur+), dans Starbox – the Author Box for Humans (<= 3.4.9)

Plugin: Starbox – the Author Box for Humans
Versions: <= 3.4.9
CVSS: 6.4/10
Correctif: 3.5.0

Défaut de contrôle d'accès dans Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction (<= 2.11.1)

Plugin: Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction
Versions: <= 2.11.1
CVSS: 5.3/10
Correctif: 2.11.2

XSS stocké, authentifié (Administrateur+), dans Ultimate Posts Widget (<= 2.3.0)

Plugin: Ultimate Posts Widget
Versions: <= 2.3.0
CVSS: 4.4/10
Correctif: 2.3.1

XSS stocké, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.10.1)

Plugin: Happy Addons for Elementor
Versions: <= 3.10.1
CVSS: 6.4/10
Correctif: 3.10.2

XSS stocké, authentifié (Contributeur+), dans PB oEmbed HTML5 Audio – with Cache Support (<= 2.6)

Plugin: PB oEmbed HTML5 Audio – with Cache Support
Versions: <= 2.6
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 2.1.8)

Plugin: DOOFINDER Search and Discovery for WP & WooCommerce
Versions: <= 2.1.8
CVSS: 4.4/10
Correctif: 2.1.9

XSS stocké, authentifié (Administrateur+), dans Broken Link Checker (<= 2.2.3)

Plugin: Broken Link Checker
Versions: <= 2.2.3
CVSS: 4.4/10
Correctif: 2.2.4

XSS stocké, authentifié (Contributeur+), dans MyWaze (<= 1.6)

Plugin: MyWaze
Versions: <= 1.6
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3)

Plugin: Livemesh Addons by Elementor
Versions: <= 8.3
CVSS: 6.4/10
Correctif: 8.3.1

Téléversement de fichier arbitraire, non authentifié, dans Moveto - Movers quotation and booking management tool (<= 6.2)

Plugin: Moveto - Movers quotation and booking management tool
Versions: <= 6.2
CVSS: 9.8/10
Correctif: Aucun

12 févr. 2024

Lire

21673 – 21684 sur 32242 articles