Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

nd shortcodes

Effacer

MoyenneCVSS 6.4

CVE-2024-2499

XSS stocké, authentifié (Contributeur+), dans Squelch Tabs and Accordions Shortcodes (<= 0.4.3)

Plugin: Squelch Tabs and Accordions Shortcodes
Versions: <= 0.4.3
CVSS: 6.4/10
Correctif: 0.4.4

XSS réfléchi dans Add Shortcodes Actions And Filters (<= 2.10)

Plugin: Add Shortcodes Actions And Filters
Versions: <= 2.10
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans Shortcodes and extra features for Phlox theme (<= 2.15.5)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.15.5
CVSS: 4.3/10
Correctif: 2.15.8

XSS réfléchi dans Shortcodes Finder (<= 1.5.4)

Plugin: Shortcodes Finder
Versions: <= 1.5.4
CVSS: 6.1/10
Correctif: 1.5.5

Injection SQL, authentifié (Contributeur+), dans Events Shortcodes For The Events Calendar (<= 2.3.1)

Plugin: Events Shortcodes For The Events Calendar
Versions: <= 2.3.1
CVSS: 8.8/10
Correctif: 2.3.2

XSS stocké, authentifié (Contributeur+), dans Shortcodes and extra features for Phlox theme (<= 2.15.4)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.15.4
CVSS: 6.4/10
Correctif: 2.15.5

Inclusion de fichier local (LFI), non authentifié, dans Shortcodes and extra features for Phlox theme (<= 2.14.0)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.14.0
CVSS: 9.8/10
Correctif: 2.15.0

XSS réfléchi dans Shortcodes Finder (<= 1.5.3)

Plugin: Shortcodes Finder
Versions: <= 1.5.3
CVSS: 6.1/10
Correctif: 1.5.4

XSS réfléchi dans Add Shortcodes Actions And Filters (<= 2.0.9)

Plugin: Add Shortcodes Actions And Filters
Versions: <= 2.0.9
CVSS: 6.1/10
Correctif: 2.10

CSRF (Cross-Site Request Forgery) dans Add Shortcodes Actions And Filters (<= 2.0.9)

Plugin: Add Shortcodes Actions And Filters
Versions: <= 2.0.9
CVSS: 4.3/10
Correctif: 2.10

Inclusion de fichier local (LFI), authentifié (Abonné+), dans ND Shortcodes (<= 6.9)

Plugin: ND Shortcodes
Versions: <= 6.9
CVSS: 6.4/10
Correctif: 7.0

XSS stocké, authentifié (Contributeur+), dans ND Shortcodes (<= 6.9)

Plugin: ND Shortcodes
Versions: <= 6.9
CVSS: 6.4/10
Correctif: 7.0

12 juin 2023

Lire

25 – 36 sur 40 articles