Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32161

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

custom post

Effacer

WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars

MoyenneCVSS 6.4

CVE-2024-37101

XSS stocké, authentifié (Auteur+), dans WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars (<= 3.6.7)

Plugin: WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars
Versions: <= 3.6.7
CVSS: 6.4/10
Correctif: 3.6.8

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Content Blocks (Custom Post Widget) (<= 3.3.0)

Plugin: Content Blocks (Custom Post Widget)
Versions: <= 3.3.0
CVSS: 8.8/10
Correctif: 3.3.1

XSS stocké, authentifié (Contributeur+), dans Content Blocks (Custom Post Widget) (<= 3.3.0)

Plugin: Content Blocks (Custom Post Widget)
Versions: <= 3.3.0
CVSS: 6.4/10
Correctif: 3.3.1

XSS stocké, authentifié (Contributeur+), dans Custom Post Type Attachment (<= 3.4.5)

Plugin: Custom Post Type Attachment
Versions: <= 3.4.5
CVSS: 6.4/10
Correctif: 3.4.6

XSS stocké, authentifié (Contributeur+), dans Content Blocks (Custom Post Widget) (<= 3.3.0)

Plugin: Content Blocks (Custom Post Widget)
Versions: <= 3.3.0
CVSS: 6.4/10
Correctif: 3.3.1

Défaut de contrôle d'accès dans WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars (<= 3.7.4)

Plugin: WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars
Versions: <= 3.7.4
CVSS: 4.3/10
Correctif: 3.7.5

XSS stocké, authentifié (Administrateur+), dans TT Custom Post Type Creator (<= 1.0)

Plugin: TT Custom Post Type Creator
Versions: <= 1.0
CVSS: 4.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars (<= 3.6.4)

Plugin: WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars
Versions: <= 3.6.4
CVSS: 4.3/10
Correctif: 3.6.5

XSS stocké, authentifié (Contributeur+), dans Custom post types, Custom Fields & more (<= 5.0.4)

Plugin: Custom post types, Custom Fields & more
Versions: <= 5.0.4
CVSS: 6.4/10
Correctif: 5.0.5

XSS réfléchi dans postMash – custom post order (<= 1.2.0)

Plugin: postMash – custom post order
Versions: <= 1.2.0
CVSS: 6.1/10
Correctif: Aucun

Injection SQL, non authentifié, dans postMash – custom post order (<= 1.2.0)

Plugin: postMash – custom post order
Versions: <= 1.2.0
CVSS: 9.8/10
Correctif: Aucun

XSS réfléchi dans PDF Poster – Display PDF Files with Custom Viewer (<= 2.1.17)

Plugin: PDF Poster – Display PDF Files with Custom Viewer
Versions: <= 2.1.17
CVSS: 6.1/10
Correctif: 2.1.18

24 janv. 2024

Lire

61 – 72 sur 124 articles