MoyenneCVSS 5.3CVE-2025-26960Défaut de contrôle d'accès dans Small Package Quotes – Unishippers Edition (<= 2.4.9)
- Plugin
- Small Package Quotes – Unishippers Edition
- Versions
- <= 2.4.9
- CVSS
- 5.3/10
- Correctif
- 2.4.10
23 févr. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
Filtre par plugin
al pack
MoyenneCVSS 5.3
ÉlevéeCVSS 7.5CVE-2025-27268Injection SQL, non authentifié, dans Small Package Quotes – Worldwide Express Edition (<= 5.2.18)
- Plugin
- Small Package Quotes – Worldwide Express Edition
- Versions
- <= 5.2.18
- CVSS
- 7.5/10
- Correctif
- 5.2.19
21 févr. 2025
LireÉlevéeCVSS 7.5CVE-2024-13534Injection SQL, non authentifié, dans Small Package Quotes – Worldwide Express Edition (<= 5.2.18)
- Plugin
- Small Package Quotes – Worldwide Express Edition
- Versions
- <= 5.2.18
- CVSS
- 7.5/10
- Correctif
- 5.2.19
18 févr. 2025
Lire
ÉlevéeCVSS 7.5CVE-2024-13491Injection SQL, non authentifié, dans Small Package Quotes – For Customers of FedEx (<= 4.3.1)
- Plugin
- Small Package Quotes – For Customers of FedEx
- Versions
- <= 4.3.1
- CVSS
- 7.5/10
- Correctif
- 4.3.2
18 févr. 2025
Lire
ÉlevéeCVSS 7.5CVE-2024-13533Injection SQL, non authentifié, dans Small Package Quotes – USPS Edition (<= 1.3.5)
- Plugin
- Small Package Quotes – USPS Edition
- Versions
- <= 1.3.5
- CVSS
- 7.5/10
- Correctif
- 1.3.6
18 févr. 2025
Lire
MoyenneCVSS 5.3CVE-2025-22285Défaut de contrôle d'accès dans Pallet Packaging for WooCommerce (<= 1.1.15)
- Plugin
- Pallet Packaging for WooCommerce
- Versions
- <= 1.1.15
- CVSS
- 5.3/10
- Correctif
- 1.1.16
12 févr. 2025
Lire
ÉlevéeCVSS 7.5CVE-2024-13532Injection SQL, non authentifié, dans Small Package Quotes – Purolator Edition (<= 3.6.4)
- Plugin
- Small Package Quotes – Purolator Edition
- Versions
- <= 3.6.4
- CVSS
- 7.5/10
- Correctif
- 3.6.5
11 févr. 2025
Lire
ÉlevéeCVSS 7.5CVE-2024-13475Injection SQL, non authentifié, dans Small Package Quotes – UPS Edition (<= 4.5.16)
- Plugin
- Small Package Quotes – UPS Edition
- Versions
- <= 4.5.16
- CVSS
- 7.5/10
- Correctif
- 4.5.17
11 févr. 2025
Lire
MoyenneCVSS 4.9CVE-2025-24659Injection SQL, authentifié (Administrateur+), dans Premium Packages – Sell Digital Products Securely (<= 5.9.6)
- Plugin
- Premium Packages – Sell Digital Products Securely
- Versions
- <= 5.9.6
- CVSS
- 4.9/10
- Correctif
- 5.9.7
24 janv. 2025
LireÉlevéeCVSS 7.5CVE-2025-24667Injection SQL, non authentifié, dans Small Package Quotes – Worldwide Express Edition (<= 5.2.17)
- Plugin
- Small Package Quotes – Worldwide Express Edition
- Versions
- <= 5.2.17
- CVSS
- 7.5/10
- Correctif
- 5.2.18
18 janv. 2025
LireÉlevéeCVSS 7.5CVE-2025-24665Injection SQL, non authentifié, dans Small Package Quotes – Unishippers Edition (<= 2.4.8)
- Plugin
- Small Package Quotes – Unishippers Edition
- Versions
- <= 2.4.8
- CVSS
- 7.5/10
- Correctif
- 2.4.9
18 janv. 2025
Lire
ÉlevéeCVSS 8.1CVE-2024-11848Défaut de contrôle d'accès, authentifié (Auteur+), dans NitroPack – Performance, Page Speed & Cache Plugin for Core Web Vitals, CDN & Image Optimization (<= 1.17.0)
- Plugin
- NitroPack – Performance, Page Speed & Cache Plugin for Core Web Vitals, CDN & Image Optimization
- Versions
- <= 1.17.0
- CVSS
- 8.1/10
- Correctif
- 1.17.6
14 janv. 2025
Lire13 – 24 sur 37 articles