Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

countdown timer

Effacer

Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress

MoyenneCVSS 4.4

CVE-2024-13901

XSS stocké, authentifié (Administrateur+), dans Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress (<= 2.0.6)

Plugin: Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress
Versions: <= 2.0.6
CVSS: 4.4/10
Correctif: 2.0.7

XSS stocké, authentifié (Contributeur+), dans Countdown Timer Block – Animated Countdown for Events or Launches (<= 1.2.6)

Plugin: Countdown Timer Block – Animated Countdown for Events or Launches
Versions: <= 1.2.6
CVSS: 6.4/10
Correctif: 1.2.7

XSS réfléchi dans Countdown Timer (<= 1.0)

Plugin: Countdown Timer
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce (<= 2.11.2)

Plugin: HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
Versions: <= 2.11.2
CVSS: 6.4/10
Correctif: 2.12.0

XSS stocké, authentifié (Contributeur+), dans Countdown Timer – Widget Countdown (<= 2.7.1)

Plugin: Countdown Timer – Widget Countdown
Versions: <= 2.7.1
CVSS: 6.4/10
Correctif: 2.7.2

CSRF (Cross-Site Request Forgery) dans Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress (<= 2.0.5)

Plugin: Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress
Versions: <= 2.0.5
CVSS: 4.3/10
Correctif: 2.0.6

XSS réfléchi dans Event Countdown Timer Plugin by TechMix (<= 1.4)

Plugin: Event Countdown Timer Plugin by TechMix
Versions: <= 1.4
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Countdown Timer for Elementor (<= 1.3.6)

Plugin: Countdown Timer for Elementor
Versions: <= 1.3.6
CVSS: 6.4/10
Correctif: 1.3.7

XSS stocké, authentifié (Contributeur+), dans Countdown Timer for WordPress Block Editor (<= 1.0.5)

Plugin: Countdown Timer for WordPress Block Editor
Versions: <= 1.0.5
CVSS: 6.4/10
Correctif: Aucun

Faille de sécurité, authentifié (Contributeur+), dans Countdown Timer Block – Animated Countdown for Events or Launches (<= 1.2.4)

Plugin: Countdown Timer Block – Animated Countdown for Events or Launches
Versions: <= 1.2.4
CVSS: 4.3/10
Correctif: 1.2.5

Défaut de contrôle d'accès, authentifié (Auteur+), dans HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce (<= 2.10.0)

Plugin: HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce
Versions: <= 2.10.0
CVSS: 4.3/10
Correctif: 2.11.0

XSS stocké, authentifié (Administrateur+), dans WP Announcement | Dynamic Announcement, Banner, & Countdown Timer for Effective Promotions (<= 2.0.8)

Plugin: WP Announcement | Dynamic Announcement, Banner, & Countdown Timer for Effective Promotions
Versions: <= 2.0.8
CVSS: 4.4/10
Correctif: 2.0.9

10 juil. 2024

Lire

13 – 24 sur 34 articles