Commencer
MoyenneCVSS 4.3
CVE-2024-7862CSRF (Cross-Site Request Forgery) dans blogintroduction-wordpress-plugin (<= 0.3.0)
- Plugin
- blogintroduction-wordpress-plugin
- Versions
- <= 0.3.0
- CVSS
- 4.3/10
- Correctif
- Aucun
22 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 868
Vulnérabilités (CVE)
2
Guides publiés
122
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 4.9CVE-2024-6723Injection SQL, authentifié, dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 2.4.7)
- Plugin
- AI Engine – The Chatbot, AI Framework & MCP for WordPress
- Versions
- <= 2.4.7
- CVSS
- 4.9/10
- Correctif
- 2.4.8
22 août 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-7384Téléversement de fichier arbitraire, authentifié (Abonné+), dans AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress (<= 9.7.2)
- Plugin
- AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
- Versions
- <= 9.7.2
- CVSS
- 7.5/10
- Correctif
- 9.8.0
21 août 2024
Lire
MoyenneCVSS 6.1CVE-2024-6667XSS réfléchi dans KBucket: Your Curated Content in WordPress (<= 4.1.4)
- Plugin
- KBucket: Your Curated Content in WordPress
- Versions
- <= 4.1.4
- CVSS
- 6.1/10
- Correctif
- 4.1.5
17 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43343Défaut de contrôle d'accès dans Order Tracking – WordPress Status Tracking Plugin (<= 3.3.11)
- Plugin
- Order Tracking – WordPress Status Tracking Plugin
- Versions
- <= 3.3.11
- CVSS
- 4.3/10
- Correctif
- 3.3.12b
16 août 2024
Lire
MoyenneCVSS 6.8CVE-2023-5505Traversée de répertoire, authentifié (Administrateur+), dans BackWPup – WordPress Backup & Restore Plugin (<= 4.0.1)
- Plugin
- BackWPup – WordPress Backup & Restore Plugin
- Versions
- <= 4.0.1
- CVSS
- 6.8/10
- Correctif
- 4.0.2
16 août 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-43345Faille de sécurité, authentifié (Éditeur+), dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.2.0)
- Plugin
- Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
- Versions
- <= 1.5.2.0
- CVSS
- 7.2/10
- Correctif
- 1.5.2.1
16 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43339CSRF (Cross-Site Request Forgery) dans WebinarPress – Webinar System for WordPress (<= 1.33.20)
- Plugin
- WebinarPress – Webinar System for WordPress
- Versions
- <= 1.33.20
- CVSS
- 4.3/10
- Correctif
- 1.33.21
16 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-43318XSS stocké, authentifié (Contributeur+), dans E2Pdf – Export Pdf Tool for WordPress (<= 1.25.05)
- Plugin
- E2Pdf – Export Pdf Tool for WordPress
- Versions
- <= 1.25.05
- CVSS
- 6.4/10
- Correctif
- 1.25.11
16 août 2024
LireMoyenneCVSS 4.4CVE-2024-6665XSS stocké, authentifié, dans KBucket: Your Curated Content in WordPress (<= 4.1.5)
- Plugin
- KBucket: Your Curated Content in WordPress
- Versions
- <= 4.1.5
- CVSS
- 4.4/10
- Correctif
- 4.1.6
15 août 2024
Lire
MoyenneCVSS 5.3CVE-2024-6846Défaut de contrôle d'accès dans Chatbot with ChatGPT WordPress (<= 2.4.4)
- Plugin
- Chatbot with ChatGPT WordPress
- Versions
- <= 2.4.4
- CVSS
- 5.3/10
- Correctif
- 2.4.5
14 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43265CSRF (Cross-Site Request Forgery) dans Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) (<= 5.3.1)
- Plugin
- Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
- Versions
- <= 5.3.1
- CVSS
- 4.3/10
- Correctif
- 5.4.0
12 août 2024
Lire1477 – 1488 sur 2802 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement