ÉlevéeCVSS 7.3
CVE-2021-4444Défaut de contrôle d'accès dans Product Filter for WooCommerce by WBW (<= 1.4.9)
- Plugin
- Product Filter for WooCommerce by WBW
- Versions
- <= 1.4.9
- CVSS
- 7.3/10
- Correctif
- 1.5.0
7 mai 2021
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31932
Vulnérabilités (CVE)
1
Guides publiés
227
Publiés ce mois-ci
MoyenneCVSS 6.1CVE-2021-24294XSS stocké, non authentifié, dans DSGVO All in one for WP (<= 3.9)
- Plugin
- DSGVO All in one for WP
- Versions
- <= 3.9
- CVSS
- 6.1/10
- Correctif
- 4.0
7 mai 2021
Lire
MoyenneCVSS 5.5CVE-2021-24332XSS stocké dans Autoptimize (<= 2.8.4)
- Plugin
- Autoptimize
- Versions
- <= 2.8.4
- CVSS
- 5.5/10
- Correctif
- 2.8.4
7 mai 2021
Lire
MoyenneCVSS 6.1CVE-2021-24306XSS réfléchi dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.1.20)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.1.20
- CVSS
- 6.1/10
- Correctif
- 2.1.20
7 mai 2021
Lire
MoyenneCVSS 6.1CVE-2021-24300XSS réfléchi dans Product Slider, Product Grid, Product Masonry (<= 1.13.21)
- Plugin
- Product Slider, Product Grid, Product Masonry
- Versions
- <= 1.13.21
- CVSS
- 6.1/10
- Correctif
- 1.13.22
6 mai 2021
LireMoyenneCVSS 6.4
CVE-2021-24302XSS stocké, authentifié, dans Hana Flv Player (<= 3.1.3)
- Plugin
- Hana Flv Player
- Versions
- <= 3.1.3
- CVSS
- 6.4/10
- Correctif
- Aucun
6 mai 2021
Lire
MoyenneCVSS 6.3CVE-2021-4446Défaut de contrôle d'accès dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 4.6.4)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 4.6.4
- CVSS
- 6.3/10
- Correctif
- 4.6.5
5 mai 2021
LireÉlevéeCVSS 8.8CVE-2021-4447Élévation de privilèges, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 4.6.4)
- Plugin
- Essential Addons for Elementor – Popular Elementor Templates & Widgets
- Versions
- <= 4.6.4
- CVSS
- 8.8/10
- Correctif
- 4.6.5
5 mai 2021
LireMoyenneCVSS 6.1
CVE-2021-24305XSS stocké dans Watcheezy Live chat plugin for WordPress (<= 2.0)
- Plugin
- Watcheezy Live chat plugin for WordPress
- Versions
- <= 2.0
- CVSS
- 6.1/10
- Correctif
- 3.0
5 mai 2021
Lire
MoyenneCVSS 4.8CVE-2021-24296XSS stocké, authentifié, dans WP Customer Reviews (<= 3.5.5)
- Plugin
- WP Customer Reviews
- Versions
- <= 3.5.5
- CVSS
- 4.8/10
- Correctif
- 3.5.6
4 mai 2021
LireMoyenneCVSS 5.5
CVE-2021-24301XSS stocké, authentifié, dans Hotjar Connecticator (<= 1.1.1)
- Plugin
- Hotjar Connecticator
- Versions
- <= 1.1.1
- CVSS
- 5.5/10
- Correctif
- Aucun
4 mai 2021
Lire
FaibleCVSS 3.8CVE-2021-24419XSS (Cross-Site Scripting), authentifié, dans WP YouTube Lyte (<= 1.7.16)
- Plugin
- WP YouTube Lyte
- Versions
- <= 1.7.16
- CVSS
- 3.8/10
- Correctif
- 1.7.16
3 mai 2021
Lire29089 – 29100 sur 31933 articles