Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

shortcode

Effacer

MoyenneCVSS 6.4

CVE-2024-37960

XSS stocké, authentifié (Contributeur+), dans CodePen Embedded Pens Shortcode (<= 1.0.0)

Plugin: CodePen Embedded Pens Shortcode
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: 1.0.1

Téléversement de fichier arbitraire, authentifié (Contributeur+), dans Advanced File Manager Shortcodes (<= 2.5.3)

Plugin: Advanced File Manager Shortcodes
Versions: <= 2.5.3
CVSS: 8.8/10
Correctif: 2.5.4

XSS stocké, authentifié (Contributeur+), dans Squelch Tabs and Accordions Shortcodes (<= 0.4.8)

Plugin: Squelch Tabs and Accordions Shortcodes
Versions: <= 0.4.8
CVSS: 6.4/10
Correctif: 0.4.9

Traversée de répertoire, authentifié (Contributeur+), dans Advanced File Manager Shortcodes (<= 2.4)

Plugin: Advanced File Manager Shortcodes
Versions: <= 2.4
CVSS: 8.8/10
Correctif: 2.4.1

Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.4)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.7.4
CVSS: 4.3/10
Correctif: 7.7.5

Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.4)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.7.4
CVSS: 4.3/10
Correctif: 7.7.5

Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.4)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.7.4
CVSS: 5.3/10
Correctif: 7.7.5

CSRF (Cross-Site Request Forgery) dans Snippet Shortcodes (<= 4.1.4)

Plugin: Snippet Shortcodes
Versions: <= 4.1.4
CVSS: 4.3/10
Correctif: 4.1.5

XSS stocké, authentifié (Contributeur+), dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.1)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.7.1
CVSS: 6.4/10
Correctif: 7.7.2

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate Pro (<= 7.1.4)

Plugin: Shortcodes Ultimate Pro
Versions: <= 7.1.4
CVSS: 6.4/10
Correctif: 7.1.5

XSS réfléchi dans Shortcodes by United Themes (<= 5.0.5)

Plugin: Shortcodes by United Themes
Versions: <= 5.0.5
CVSS: 6.1/10
Correctif: 5.0.5

XSS stocké, authentifié (Administrateur+), dans Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension (<= 3.2.5)

Plugin: Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension
Versions: <= 3.2.5
CVSS: 4.4/10
Correctif: Aucun

20 juin 2024

Lire

277 – 288 sur 460 articles