Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

Effacer

Slider by 10Web – Responsive Image Slider

ÉlevéeCVSS 8.8

CVE-2024-7150

Injection SQL, authentifié (Contributeur+), dans Slider by 10Web – Responsive Image Slider (<= 1.2.57)

Plugin: Slider by 10Web – Responsive Image Slider
Versions: <= 1.2.57
CVSS: 8.8/10
Correctif: 1.2.58

XSS stocké, authentifié (Auteur+), dans Slider by Soliloquy – Responsive Image Slider for WordPress (<= 2.7.6)

Plugin: Slider by Soliloquy – Responsive Image Slider for WordPress
Versions: <= 2.7.6
CVSS: 6.4/10
Correctif: 2.7.7

Inclusion de fichier local (LFI), non authentifié, dans Grow by Tradedoubler – Advertiser Plugin for WooCommerce (<= 2.0.21)

Plugin: Grow by Tradedoubler – Advertiser Plugin for WooCommerce
Versions: <= 2.0.21
CVSS: 9.8/10
Correctif: 2.0.22

Injection d'objet PHP, authentifié, dans Timetable and Event Schedule by MotoPress (<= 2.4.13)

Plugin: Timetable and Event Schedule by MotoPress
Versions: <= 2.4.13
CVSS: 6.6/10
Correctif: 2.4.14

XSS stocké, authentifié (Éditeur+), dans Post and Page Builder by BoldGrid – Visual Drag and Drop Editor (<= 1.26.6)

Plugin: Post and Page Builder by BoldGrid – Visual Drag and Drop Editor
Versions: <= 1.26.6
CVSS: 6.4/10
Correctif: 1.26.7

Injection SQL, authentifié (Contributeur+), dans GEO Plugin by Squirrly SEO (<= 12.3.19)

Plugin: GEO Plugin by Squirrly SEO
Versions: <= 12.3.19
CVSS: 8.8/10
Correctif: 12.3.20

Faille de sécurité, authentifié, dans WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin (<= 4.0.1)

Plugin: WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin
Versions: <= 4.0.1
CVSS: 2.7/10
Correctif: 4.1.0

XSS stocké, authentifié (Contributeur+), dans Online Booking & Scheduling Calendar for WordPress by vcita (<= 4.4.0)

Plugin: Online Booking & Scheduling Calendar for WordPress by vcita
Versions: <= 4.4.0
CVSS: 6.4/10
Correctif: 4.4.1

XSS stocké, authentifié, dans Chatbot for WordPress by Collect.chat ⚡️ (<= 2.4.3)

Plugin: Chatbot for WordPress by Collect.chat ⚡️
Versions: <= 2.4.3
CVSS: 4.4/10
Correctif: 2.4.4

Contournement d'authentification dans Backup and Staging by WP Time Capsule (<= 1.22.20)

Plugin: Backup and Staging by WP Time Capsule
Versions: <= 1.22.20
CVSS: 9.8/10
Correctif: 1.22.21

XSS stocké, authentifié (Contributeur+), dans PowerPress Podcasting plugin by Blubrry (<= 11.9.10)

Plugin: PowerPress Podcasting plugin by Blubrry
Versions: <= 11.9.10
CVSS: 6.4/10
Correctif: 11.9.11

XSS stocké, authentifié (Éditeur+), dans Slider by 10Web – Responsive Image Slider (<= 1.2.56)

Plugin: Slider by 10Web – Responsive Image Slider
Versions: <= 1.2.56
CVSS: 4.4/10
Correctif: 1.2.57

10 juil. 2024

Lire

565 – 576 sur 1146 articles