Démarrer l'essai
MoyenneCVSS 4.4CVE-2024-8493XSS stocké, authentifié (Administrateur+), dans The Events Calendar (<= 6.6.3)
- Plugin
- The Events Calendar
- Versions
- <= 6.6.3
- CVSS
- 4.4/10
- Correctif
- 6.6.4
31 juil. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32512
Vulnérabilités (CVE)
1
Guides publiés
135
Publiés ce mois-ci
Filtre par plugin
event calendar
MoyenneCVSS 4.4
CritiqueCVSS 9.9CVE-2024-39638Injection SQL, authentifié (Contributeur+), dans Registrations for the Events Calendar – Event Registration Plugin (<= 2.12.2)
- Plugin
- Registrations for the Events Calendar – Event Registration Plugin
- Versions
- <= 2.12.2
- CVSS
- 9.9/10
- Correctif
- 2.12.3
30 juil. 2024
LireÉlevéeCVSS 7.2CVE-2024-6931XSS stocké, non authentifié, dans The Events Calendar (<= 6.6.3)
- Plugin
- The Events Calendar
- Versions
- <= 6.6.3
- CVSS
- 7.2/10
- Correctif
- 6.6.4
23 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-6033Défaut de contrôle d'accès, authentifié (Auteur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.4)
- Plugin
- Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
- Versions
- <= 4.0.4
- CVSS
- 4.3/10
- Correctif
- 4.0.5
16 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-2691XSS stocké, authentifié (Contributeur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.43)
- Plugin
- WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
- Versions
- <= 3.1.43
- CVSS
- 6.4/10
- Correctif
- 3.1.44
15 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-38703XSS stocké, authentifié (Contributeur+), dans WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar (<= 1.7.9)
- Plugin
- WP Event Aggregator: Import Eventbrite events, Meetup events, social events and any iCal Events into Event Calendar
- Versions
- <= 1.7.9
- CVSS
- 6.4/10
- Correctif
- 1.8.0
11 juil. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-38716Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Events Calendar for Google (<= 2.1.0)
- Plugin
- Events Calendar for Google
- Versions
- <= 2.1.0
- CVSS
- 8.8/10
- Correctif
- 3.0.0
11 juil. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-6180XSS stocké, non authentifié, dans EventON – Events Calendar (<= 2.2.15)
- Plugin
- EventON – Events Calendar
- Versions
- <= 2.2.15
- CVSS
- 7.2/10
- Correctif
- 2.2.16
8 juil. 2024
LireÉlevéeCVSS 8.8
CVE-2024-5441Téléversement de fichier arbitraire, authentifié (Abonné+), dans Modern Events Calendar (<= 7.11.0)
- Plugin
- Modern Events Calendar
- Versions
- <= 7.11.0
- CVSS
- 8.8/10
- Correctif
- 7.12.0
8 juil. 2024
LireMoyenneCVSS 4.3CVE-2024-37518CSRF (Cross-Site Request Forgery) dans The Events Calendar (<= 6.5.1.4)
- Plugin
- The Events Calendar
- Versions
- <= 6.5.1.4
- CVSS
- 4.3/10
- Correctif
- 6.5.1.5
5 juil. 2024
LireMoyenneCVSS 6.4CVE-2024-37507XSS stocké, authentifié (Auteur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 3.3.57)
- Plugin
- Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
- Versions
- <= 3.3.57
- CVSS
- 6.4/10
- Correctif
- 4.0.0
4 juil. 2024
Lire
MoyenneCVSS 6.1CVE-2024-5889XSS réfléchi dans Events Manager – Calendar, Bookings, Tickets, and more! (<= 6.4.8)
- Plugin
- Events Manager – Calendar, Bookings, Tickets, and more!
- Versions
- <= 6.4.8
- CVSS
- 6.1/10
- Correctif
- 6.4.9
28 juin 2024
Lire229 – 240 sur 383 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement