Démarrer l'essai
MoyenneCVSS 6.5
CVE-2024-11069Défaut de contrôle d'accès, non authentifié, dans WordPress GDPR (<= 2.0.2)
- Plugin
- WordPress GDPR
- Versions
- <= 2.0.2
- CVSS
- 6.5/10
- Correctif
- 2.0.3
17 nov. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32520
Vulnérabilités (CVE)
1
Guides publiés
143
Publiés ce mois-ci
Filtre par plugin
wordpres
ÉlevéeCVSS 7.2
CVE-2024-10388XSS stocké, non authentifié, dans WordPress GDPR (<= 2.0.2)
- Plugin
- WordPress GDPR
- Versions
- <= 2.0.2
- CVSS
- 7.2/10
- Correctif
- 2.0.3
17 nov. 2024
Lire
ÉlevéeCVSS 7.5CVE-2025-24556Faille de sécurité, non authentifié, dans MooWoodle – WordPress Moodle LMS Integration, Sell Moodle Courses via WooCommerce (<= 3.2.4)
- Plugin
- MooWoodle – WordPress Moodle LMS Integration, Sell Moodle Courses via WooCommerce
- Versions
- <= 3.2.4
- CVSS
- 7.5/10
- Correctif
- 3.2.5
16 nov. 2024
LireÉlevéeCVSS 8.8
CVE-2024-9192Élévation de privilèges, authentifié (Abonné+), dans WordPress Video Robot - The Ultimate Video Importer (<= 1.20.0)
- Plugin
- WordPress Video Robot - The Ultimate Video Importer
- Versions
- <= 1.20.0
- CVSS
- 8.8/10
- Correctif
- Aucun
15 nov. 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-9935Lecture de fichier arbitraire, non authentifié, dans PDF Generator for WordPress Elementor (<= 2.0.0)
- Plugin
- PDF Generator for WordPress Elementor
- Versions
- <= 2.0.0
- CVSS
- 7.5/10
- Correctif
- 2.0.1
15 nov. 2024
LireÉlevéeCVSS 7.5
CVE-2024-52431Injection SQL, non authentifié, dans WordPress Video Robot - The Ultimate Video Importer (<= 1.20.0)
- Plugin
- WordPress Video Robot - The Ultimate Video Importer
- Versions
- <= 1.20.0
- CVSS
- 7.5/10
- Correctif
- Aucun
15 nov. 2024
LireÉlevéeCVSS 7.2
CVE-2024-10260XSS stocké dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.11)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.11
- CVSS
- 7.2/10
- Correctif
- Aucun
14 nov. 2024
LireMoyenneCVSS 6.4
CVE-2024-52422XSS stocké, authentifié (Contributeur+), dans WP Githuber MD – WordPress Markdown Editor (<= 1.16.3)
- Plugin
- WP Githuber MD – WordPress Markdown Editor
- Versions
- <= 1.16.3
- CVSS
- 6.4/10
- Correctif
- Aucun
13 nov. 2024
LireÉlevéeCVSS 8.8
CVE-2024-52408Téléversement de fichier arbitraire, authentifié (Abonné+), dans Push Notifications for WordPress by PushAssist (<= 3.0.8)
- Plugin
- Push Notifications for WordPress by PushAssist
- Versions
- <= 3.0.8
- CVSS
- 8.8/10
- Correctif
- Aucun
13 nov. 2024
Lire
MoyenneCVSS 6.4CVE-2024-52419XSS stocké, authentifié (Contributeur+), dans Copy Anything to Clipboard for WordPress – Copy Button, Copy Text & Copy Code (<= 4.0.3)
- Plugin
- Copy Anything to Clipboard for WordPress – Copy Button, Copy Text & Copy Code
- Versions
- <= 4.0.3
- CVSS
- 6.4/10
- Correctif
- 4.0.4
13 nov. 2024
LireÉlevéeCVSS 8.8
CVE-2024-52407Téléversement de fichier arbitraire, authentifié (Abonné+), dans WordPress BasePress Migration Tools (<= 1.0.0)
- Plugin
- WordPress BasePress Migration Tools
- Versions
- <= 1.0.0
- CVSS
- 8.8/10
- Correctif
- Aucun
13 nov. 2024
Lire
CritiqueCVSS 9.8CVE-2024-10571Inclusion de fichier local (LFI), non authentifié, dans Chartify – WordPress Chart Plugin (<= 2.9.5)
- Plugin
- Chartify – WordPress Chart Plugin
- Versions
- <= 2.9.5
- CVSS
- 9.8/10
- Correctif
- 2.9.6
13 nov. 2024
Lire1297 – 1308 sur 2762 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement