Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31756

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

event registration

Effacer

MoyenneCVSS 6.4

CVE-2024-11870

XSS stocké, authentifié (Contributeur+), dans Event Registration Calendar By vcita (<= 1.4.0)

Plugin: Event Registration Calendar By vcita
Versions: <= 1.4.0
CVSS: 6.4/10
Correctif: Aucun

Faille de sécurité dans Event Monster – Event Manager, Ticket Booking & Registration (<= 1.4.3)

Plugin: Event Monster – Event Manager, Ticket Booking & Registration
Versions: <= 1.4.3
CVSS: 5.3/10
Correctif: 1.4.4

CSRF (Cross-Site Request Forgery) dans Event Espresso – Event Registration & Ticketing Sales (<= 5.0.28.decaf)

Plugin: Event Espresso – Event Registration & Ticketing Sales
Versions: <= 5.0.28.decaf
CVSS: 4.3/10
Correctif: 5.0.31.decaf

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.7)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.0.7
CVSS: 8.8/10
Correctif: 4.0.9

XSS stocké, authentifié (Contributeur+), dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 4.2.5)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 4.2.5
CVSS: 6.4/10
Correctif: 4.2.6

XSS stocké, non authentifié, dans Registrations for the Events Calendar – Event Registration Plugin (<= 2.12.3)

Plugin: Registrations for the Events Calendar – Event Registration Plugin
Versions: <= 2.12.3
CVSS: 7.2/10
Correctif: 2.12.4

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.8)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.0.8
CVSS: 8.8/10
Correctif: 4.0.9

Défaut de contrôle d'accès, authentifié (Abonné+), dans Event Espresso – Event Registration & Ticketing Sales (<= 4.10.46.decaf)

Plugin: Event Espresso – Event Registration & Ticketing Sales
Versions: <= 4.10.46.decaf
CVSS: 4.3/10
Correctif: 5.0.22.decaf

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets (<= 4.2.1)

Plugin: Event Booking Manager for WooCommerce – Registration, RSVP, Calendar & Tickets
Versions: <= 4.2.1
CVSS: 9.9/10
Correctif: 4.2.2

Défaut de contrôle d'accès dans Registrations for the Events Calendar – Event Registration Plugin (<= 2.12.1)

Plugin: Registrations for the Events Calendar – Event Registration Plugin
Versions: <= 2.12.1
CVSS: 4.3/10
Correctif: 2.12.2

XSS stocké, authentifié (Auteur+), dans Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) (<= 4.0.5)

Plugin: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered)
Versions: <= 4.0.5
CVSS: 6.4/10
Correctif: 4.0.6

Injection SQL, authentifié (Contributeur+), dans Registrations for the Events Calendar – Event Registration Plugin (<= 2.12.2)

Plugin: Registrations for the Events Calendar – Event Registration Plugin
Versions: <= 2.12.2
CVSS: 9.9/10
Correctif: 2.12.3

30 juil. 2024

Lire

37 – 48 sur 83 articles