Commencer
MoyenneCVSS 6.4CVE-2024-30429XSS stocké, authentifié (Contributeur+), dans wp-forecast (<= 9.2)
- Plugin
- wp-forecast
- Versions
- <= 9.2
- CVSS
- 6.4/10
- Correctif
- 9.3
28 mars 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 809
Vulnérabilités (CVE)
2
Guides publiés
63
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.4
CritiqueCVSS 9.1CVE-2024-30504Injection SQL, authentifié (Administrateur+), dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 5.7.9)
- Plugin
- WP Travel Engine – Tour Booking Plugin – Tour Operator Software
- Versions
- <= 5.7.9
- CVSS
- 9.1/10
- Correctif
- 5.8.0
28 mars 2024
Lire
MoyenneCVSS 4.4CVE-2024-30434XSS stocké, authentifié (Administrateur+), dans WP-CRM System – Manage Clients and Projects (<= 3.2.9)
- Plugin
- WP-CRM System – Manage Clients and Projects
- Versions
- <= 3.2.9
- CVSS
- 4.4/10
- Correctif
- 3.2.9.1
28 mars 2024
LireMoyenneCVSS 6.4
CVE-2024-30450XSS stocké, authentifié (Contributeur+), dans OpenStreetMap for Gutenberg and WPBakery Page Builder (formerly Visual Composer) (<= 1.1.1)
- Plugin
- OpenStreetMap for Gutenberg and WPBakery Page Builder (formerly Visual Composer)
- Versions
- <= 1.1.1
- CVSS
- 6.4/10
- Correctif
- 1.1.2
28 mars 2024
Lire
MoyenneCVSS 5.6CVE-2024-30459Défaut de contrôle d'accès dans AI WP Writer – SEO content generator, chatGPT, Gemini (<= 3.6.5)
- Plugin
- AI WP Writer – SEO content generator, chatGPT, Gemini
- Versions
- <= 3.6.5
- CVSS
- 5.6/10
- Correctif
- 3.6.5.6
28 mars 2024
Lire
MoyenneCVSS 4.3CVE-2024-30454CSRF (Cross-Site Request Forgery) dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.6.2)
- Plugin
- WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
- Versions
- <= 6.6.2
- CVSS
- 4.3/10
- Correctif
- 6.6.3
28 mars 2024
Lire
MoyenneCVSS 6.1CVE-2024-30431XSS réfléchi dans Mang Board WP (<= 1.8.0)
- Plugin
- Mang Board WP
- Versions
- <= 1.8.0
- CVSS
- 6.1/10
- Correctif
- 1.8.1
28 mars 2024
LireCritiqueCVSS 10.0CVE-2024-30502Injection SQL, non authentifié, dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 5.7.9)
- Plugin
- WP Travel Engine – Tour Booking Plugin – Tour Operator Software
- Versions
- <= 5.7.9
- CVSS
- 10.0/10
- Correctif
- 5.8.0
28 mars 2024
Lire
CritiqueCVSS 9.9CVE-2024-30500Téléversement de fichier arbitraire, authentifié (Abonné+), dans CubeWP Framework (<= 1.1.12)
- Plugin
- CubeWP Framework
- Versions
- <= 1.1.12
- CVSS
- 9.9/10
- Correctif
- 1.1.13
28 mars 2024
Lire
CritiqueCVSS 9.9CVE-2024-30497Injection SQL, authentifié (Contributeur+), dans WP Responsive Tabs horizontal vertical and accordion Tabs (<= 1.1.17)
- Plugin
- WP Responsive Tabs horizontal vertical and accordion Tabs
- Versions
- <= 1.1.17
- CVSS
- 9.9/10
- Correctif
- 1.1.18
28 mars 2024
Lire
MoyenneCVSS 4.3CVE-2024-30466Défaut de contrôle d'accès dans WPML Multilingual & Multicurrency for WooCommerce (<= 5.3.4)
- Plugin
- WPML Multilingual & Multicurrency for WooCommerce
- Versions
- <= 5.3.4
- CVSS
- 4.3/10
- Correctif
- 5.3.5
28 mars 2024
Lire
MoyenneCVSS 4.4CVE-2024-2309Faille de sécurité, authentifié (Administrateur+), dans WP STAGING – WordPress Backup, Restore, Migration & Clone (<= 3.3.3)
- Plugin
- WP STAGING – WordPress Backup, Restore, Migration & Clone
- Versions
- <= 3.3.3
- CVSS
- 4.4/10
- Correctif
- 3.4.0
27 mars 2024
Lire2773 – 2784 sur 4459 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement