Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32151

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

ÉlevéeCVSS 8.8

CVE-2024-5204

Contournement d'authentification, authentifié (Contributeur+), dans Swiss Toolkit For WP (<= 1.0.7)

Plugin: Swiss Toolkit For WP
Versions: <= 1.0.7
CVSS: 8.8/10
Correctif: 1.0.8

XSS stocké, authentifié (Contributeur+), dans WP Flow Plus (<= 5.2.2)

Plugin: WP Flow Plus
Versions: <= 5.2.2
CVSS: 6.4/10
Correctif: 5.2.3

CSRF (Cross-Site Request Forgery) dans Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.5)

Plugin: Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.1.5
CVSS: 4.3/10
Correctif: 1.1.6

XSS réfléchi dans FV Flowplayer Video Player (<= 7.5.45.7212)

Plugin: FV Flowplayer Video Player
Versions: <= 7.5.45.7212
CVSS: 6.1/10
Correctif: 7.5.46.7212

Injection SQL, authentifié (Administrateur+), dans WP TripAdvisor Review Slider (<= 12.6)

Plugin: WP TripAdvisor Review Slider
Versions: <= 12.6
CVSS: 9.1/10
Correctif: 12.7

XSS stocké, authentifié, dans WP Booking (<= 2.4.4)

Plugin: WP Booking
Versions: <= 2.4.4
CVSS: 6.4/10
Correctif: 2.4.5

Faille de sécurité, non authentifié, dans WP Photo Album Plus (<= 8.7.00.003)

Plugin: WP Photo Album Plus
Versions: <= 8.7.00.003
CVSS: 6.5/10
Correctif: 8.7.00.004

XSS stocké, authentifié (Contributeur+), dans WP Go Maps – Google Map, OpenStreetMap, Leaflet Map (<= 9.0.36)

Plugin: WP Go Maps – Google Map, OpenStreetMap, Leaflet Map
Versions: <= 9.0.36
CVSS: 6.4/10
Correctif: 9.0.37

CSRF (Cross-Site Request Forgery) dans WP-ViperGB (<= 1.6.1)

Plugin: WP-ViperGB
Versions: <= 1.6.1
CVSS: 4.3/10
Correctif: 1.6.2

XSS stocké, authentifié (Contributeur+), dans WP Ultimate Post Grid (<= 3.9.1)

Plugin: WP Ultimate Post Grid
Versions: <= 3.9.1
CVSS: 6.4/10
Correctif: 3.9.2

XSS stocké, non authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 3.4.2.12)

Plugin: wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
Versions: <= 3.4.2.12
CVSS: 4.7/10
Correctif: 3.4.2.14

XSS stocké, authentifié (Contributeur+), dans WP DSGVO Tools (GDPR) (<= 3.1.32)

Plugin: WP DSGVO Tools (GDPR)
Versions: <= 3.1.32
CVSS: 6.4/10
Correctif: 3.1.33

22 mai 2024

Lire

2461 – 2472 sur 4343 articles