Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

wordpress

Effacer

CritiqueCVSS 9.8

CVE-2024-4560

Téléversement de fichier arbitraire, non authentifié, dans Kognetiks Chatbot for WordPress (<= 1.9.9)

Plugin: Kognetiks Chatbot for WordPress
Versions: <= 1.9.9
CVSS: 9.8/10
Correctif: 2.0.0

Suppression de fichier arbitraire, authentifié (Administrateur+), dans WP Fastest Cache – WordPress Cache Plugin (<= 1.2.6)

Plugin: WP Fastest Cache – WordPress Cache Plugin
Versions: <= 1.2.6
CVSS: 7.2/10
Correctif: 1.2.7

XSS stocké, authentifié (Administrateur+), dans Falang multilanguage for WordPress (<= 1.3.49)

Plugin: Falang multilanguage for WordPress
Versions: <= 1.3.49
CVSS: 4.4/10
Correctif: 1.3.50

SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans WP STAGING – WordPress Backup, Restore, Migration & Clone (<= 3.4.3)

Plugin: WP STAGING – WordPress Backup, Restore, Migration & Clone
Versions: <= 3.4.3
CVSS: 4.7/10
Correctif: 3.5.0

Faille de sécurité, non authentifié, dans Academy LMS – WordPress LMS Plugin for Complete eLearning Solution (<= 1.9.25)

Plugin: Academy LMS – WordPress LMS Plugin for Complete eLearning Solution
Versions: <= 1.9.25
CVSS: 5.3/10
Correctif: 1.9.26

XSS stocké, authentifié (Contributeur+), dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.5
CVSS: 6.4/10
Correctif: 4.2.6.6

Injection SQL, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.5
CVSS: 9.8/10
Correctif: 4.2.6.6

Téléversement de fichier arbitraire, authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.5
CVSS: 8.8/10
Correctif: 4.2.6.6

CSRF (Cross-Site Request Forgery) dans WebinarPress – Webinar System for WordPress (<= 1.33.20)

Plugin: WebinarPress – Webinar System for WordPress
Versions: <= 1.33.20
CVSS: 4.3/10
Correctif: 1.33.21

Contournement d'authentification, non authentifié, dans LearnPress – WordPress LMS Plugin for Create and Sell Online Courses (<= 4.2.6.5)

Plugin: LearnPress – WordPress LMS Plugin for Create and Sell Online Courses
Versions: <= 4.2.6.5
CVSS: 5.3/10
Correctif: 4.2.6.6

XSS stocké, authentifié (Contributeur+), dans Heateor Social Login WordPress (<= 1.1.31)

Plugin: Heateor Social Login WordPress
Versions: <= 1.1.31
CVSS: 6.4/10
Correctif: 1.1.32

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 2.2.63)

Plugin: AI Engine – The Chatbot, AI Framework & MCP for WordPress
Versions: <= 2.2.63
CVSS: 9.1/10
Correctif: 2.2.70

7 mai 2024

Lire

1561 – 1572 sur 2741 articles