Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

pop up

Effacer

MoyenneCVSS 4.3

CVE-2024-3602

Défaut de contrôle d'accès dans Promolayer – Popup Builder & Abandonment Preventer (<= 1.1.0)

Plugin: Promolayer – Popup Builder & Abandonment Preventer
Versions: <= 1.1.0
CVSS: 4.3/10
Correctif: 1.1.1

Défaut de contrôle d'accès dans Popup Builder – Create highly converting, mobile friendly marketing popups. (<= 4.3.0)

Plugin: Popup Builder – Create highly converting, mobile friendly marketing popups.
Versions: <= 4.3.0
CVSS: 7.4/10
Correctif: 4.3.2

Défaut de contrôle d'accès dans Popup Builder – Create highly converting, mobile friendly marketing popups. (<= 4.3.1)

Plugin: Popup Builder – Create highly converting, mobile friendly marketing popups.
Versions: <= 4.3.1
CVSS: 8.1/10
Correctif: 4.3.2

Défaut de contrôle d'accès dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.6.1)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.6.1
CVSS: 6.5/10
Correctif: 2.0.6.2

XSS stocké, non authentifié, dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.6.1)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.6.1
CVSS: 7.2/10
Correctif: 2.0.6.2

Défaut de contrôle d'accès dans Login & Register Forms – Popup | Slider | Inline | WooCommerce (2.7.1 - 2.7.2)

Plugin: Login & Register Forms – Popup | Slider | Inline | WooCommerce
Versions: 2.7.1 - 2.7.2
CVSS: 4.3/10
Correctif: 2.7.3

XSS stocké, authentifié (Contributeur+), dans Simple Image Popup Shortcode (<= 1.0)

Plugin: Simple Image Popup Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Easy Social Like Box – Popup – Sidebar Widget (<= 4.0)

Plugin: Easy Social Like Box – Popup – Sidebar Widget
Versions: <= 4.0
CVSS: 6.4/10
Correctif: 4.1

XSS stocké, authentifié, dans PVN Auth Popup (<= 1.0.0)

Plugin: PVN Auth Popup
Versions: <= 1.0.0
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans PVN Auth Popup (<= 1.0.0)

Plugin: PVN Auth Popup
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.5.4.1)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.5.4.1
CVSS: 5.3/10
Correctif: 2.0.5.6

XSS stocké, authentifié, dans Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content (<= 0.6.9)

Plugin: Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content
Versions: <= 0.6.9
CVSS: 4.4/10
Correctif: 0.7.0

3 juin 2024

Lire

217 – 228 sur 433 articles