ÉlevéeCVSS 7.5CVE-2023-7072Faille de sécurité dans Post Grid (<= 2.2.68)
- Plugin
- Post Grid
- Versions
- <= 2.2.68
- CVSS
- 7.5/10
- Correctif
- 2.2.69
12 mars 2024
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
grid
ÉlevéeCVSS 7.5
ÉlevéeCVSS 7.5CVE-2024-1950Injection d'objet PHP, authentifié (Contributeur+), dans Product Carousel Slider & Grid Ultimate for WooCommerce (<= 1.9.7)
- Plugin
- Product Carousel Slider & Grid Ultimate for WooCommerce
- Versions
- <= 1.9.7
- CVSS
- 7.5/10
- Correctif
- 1.9.8
5 mars 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-2006Injection d'objet PHP, authentifié (Contributeur+), dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.6.7)
- Plugin
- Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
- Versions
- <= 1.6.7
- CVSS
- 8.8/10
- Correctif
- 1.6.8
5 mars 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-1951Injection d'objet PHP, authentifié (Contributeur+), dans Logo Showcase Ultimate – Logo Carousel, Logo Slider & Logo Grid (<= 1.3.8)
- Plugin
- Logo Showcase Ultimate – Logo Carousel, Logo Slider & Logo Grid
- Versions
- <= 1.3.8
- CVSS
- 7.5/10
- Correctif
- 1.3.9
5 mars 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-24869Lecture de fichier arbitraire, non authentifié, dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.15.8)
- Plugin
- Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
- Versions
- <= 1.15.8
- CVSS
- 7.5/10
- Correctif
- 1.15.9
2 févr. 2024
Lire
MoyenneCVSS 4.4CVE-2024-0612XSS stocké, authentifié (Administrateur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 3.6.2)
- Plugin
- Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
- Versions
- <= 3.6.2
- CVSS
- 4.4/10
- Correctif
- 3.6.3
22 janv. 2024
Lire
MoyenneCVSS 4.3CVE-2023-52117Défaut de contrôle d'accès dans ProfileGrid – User Profiles, Groups and Communities (<= 5.6.6)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.6.6
- CVSS
- 4.3/10
- Correctif
- 5.6.7
28 déc. 2023
LireMoyenneCVSS 6.4CVE-2023-6645XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Post Grid (<= 2.2.64)
- Plugin
- Post Grid
- Versions
- <= 2.2.64
- CVSS
- 6.4/10
- Correctif
- 2.2.65
15 déc. 2023
LireÉlevéeCVSS 8.3
CVE-2023-47771Défaut de contrôle d'accès dans Essential Grid Portfolio – Photo Gallery (<= 3.0.18)
- Plugin
- Essential Grid Portfolio – Photo Gallery
- Versions
- <= 3.0.18
- CVSS
- 8.3/10
- Correctif
- 3.0.19
14 nov. 2023
LireMoyenneCVSS 6.1
CVE-2023-47684XSS réfléchi dans Essential Grid Portfolio – Photo Gallery (<= 3.1.0)
- Plugin
- Essential Grid Portfolio – Photo Gallery
- Versions
- <= 3.1.0
- CVSS
- 6.1/10
- Correctif
- 3.1.1
9 nov. 2023
LireMoyenneCVSS 4.3CVE-2023-47644CSRF (Cross-Site Request Forgery) dans ProfileGrid – User Profiles, Groups and Communities (<= 5.7.1)
- Plugin
- ProfileGrid – User Profiles, Groups and Communities
- Versions
- <= 5.7.1
- CVSS
- 4.3/10
- Correctif
- 5.7.2
7 nov. 2023
Lire
MoyenneCVSS 4.4CVE-2023-47226XSS stocké, authentifié (Administrateur+), dans Post Sliders & Post Grids (<= 1.0.20)
- Plugin
- Post Sliders & Post Grids
- Versions
- <= 1.0.20
- CVSS
- 4.4/10
- Correctif
- 1.0.21
3 nov. 2023
Lire253 – 264 sur 342 articles