Commencer
CritiqueCVSS 9.8
CVE-2021-24946Injection SQL, non authentifié, dans Modern Events Calendar Lite (<= 6.1.5)
- Plugin
- Modern Events Calendar Lite
- Versions
- <= 6.1.5
- CVSS
- 9.8/10
- Correctif
- 6.1.5
15 nov. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 292
Vulnérabilités (CVE)
17
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.8CVE-2021-24972XSS stocké dans Pixel Cat – Conversion Pixel Manager (<= 2.6.2)
- Plugin
- Pixel Cat – Conversion Pixel Manager
- Versions
- <= 2.6.2
- CVSS
- 4.8/10
- Correctif
- 2.6.3
15 nov. 2021
LireÉlevéeCVSS 8.8CVE-2021-24922XSS stocké dans Pixel Cat – Conversion Pixel Manager (<= 2.6.1)
- Plugin
- Pixel Cat – Conversion Pixel Manager
- Versions
- <= 2.6.1
- CVSS
- 8.8/10
- Correctif
- 2.6.2
15 nov. 2021
LireCritiqueCVSS 9.0
CVE-2021-24857Injection d'objet PHP, non authentifié, dans ToTop Link (<= 1.7.1)
- Plugin
- ToTop Link
- Versions
- <= 1.7.1
- CVSS
- 9.0/10
- Correctif
- Aucun
15 nov. 2021
LireMoyenneCVSS 6.1
CVE-2021-24925XSS réfléchi dans Modern Events Calendar Lite (<= 6.1.0)
- Plugin
- Modern Events Calendar Lite
- Versions
- <= 6.1.0
- CVSS
- 6.1/10
- Correctif
- 6.1.5
15 nov. 2021
Lire
MoyenneCVSS 4.3CVE-2021-24836Faille de sécurité dans Temporary Login Without Password (<= 1.7.0)
- Plugin
- Temporary Login Without Password
- Versions
- <= 1.7.0
- CVSS
- 4.3/10
- Correctif
- 1.7.1
15 nov. 2021
Lire
MoyenneCVSS 6.1CVE-2021-24955XSS réfléchi dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 3.2.3)
- Plugin
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
- Versions
- <= 3.2.3
- CVSS
- 6.1/10
- Correctif
- 3.2.3
15 nov. 2021
LireMoyenneCVSS 4.3
CVE-2021-24780CSRF (Cross-Site Request Forgery) dans Single Post Exporter (<= 1.1.1)
- Plugin
- Single Post Exporter
- Versions
- <= 1.1.1
- CVSS
- 4.3/10
- Correctif
- Aucun
15 nov. 2021
Lire
ÉlevéeCVSS 7.2CVE-2021-24970Inclusion de fichier local (LFI) dans All-in-One Video Gallery (<= 2.4.9)
- Plugin
- All-in-One Video Gallery
- Versions
- <= 2.4.9
- CVSS
- 7.2/10
- Correctif
- 2.5.0
15 nov. 2021
Lire
ÉlevéeCVSS 7.2CVE-2021-24747Injection SQL dans SEO Booster (<= 3.7)
- Plugin
- SEO Booster
- Versions
- <= 3.7
- CVSS
- 7.2/10
- Correctif
- 3.8
15 nov. 2021
LireMoyenneCVSS 4.3
CVE-2021-24859Faille de sécurité dans User meta shortcodes (<= 0.5)
- Plugin
- User meta shortcodes
- Versions
- <= 0.5
- CVSS
- 4.3/10
- Correctif
- Aucun
15 nov. 2021
LireÉlevéeCVSS 7.2
CVE-2021-24861Injection SQL, authentifié, dans Quotes Collection (<= 2.5.2)
- Plugin
- Quotes Collection
- Versions
- <= 2.5.2
- CVSS
- 7.2/10
- Correctif
- Aucun
15 nov. 2021
Lire29689 – 29700 sur 33309 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement