Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 777

Vulnérabilités (CVE)

2

Guides publiés

31

Publiés ce mois-ci

MoyenneCVSS 4.7

CVE-2024-53722

CSRF (Cross-Site Request Forgery) dans Favicon My Blog (<= 1.0.2)

Plugin: Favicon My Blog
Versions: <= 1.0.2
CVSS: 4.7/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2024-9660

Téléversement de fichier arbitraire, authentifié, dans School Management System for Wordpress (<= 91.5.0)

Plugin: School Management System for Wordpress
Versions: <= 91.5.0
CVSS: 8.8/10
Correctif: 92.0.0

Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor

MoyenneCVSS 6.4

CVE-2024-10678

XSS stocké, authentifié (Contributeur+), dans Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor (<= 3.2.3)

Plugin: Ultimate Blocks – 25+ Gutenberg Blocks for Block Editor
Versions: <= 3.2.3
CVSS: 6.4/10
Correctif: 3.2.4

MoyenneCVSS 5.4

CVE-2024-53717

XSS stocké dans yPHPlista (<= 1.1.1)

Plugin: yPHPlista
Versions: <= 1.1.1
CVSS: 5.4/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-10939

XSS stocké, authentifié, dans Image Widget (<= 4.4.10)

Plugin: Image Widget
Versions: <= 4.4.10
CVSS: 4.4/10
Correctif: 4.4.11

ÉlevéeCVSS 7.5

CVE-2024-10803

Lecture de fichier arbitraire, non authentifié, dans MP3 Sticky Player (<= 8.0)

Plugin: MP3 Sticky Player
Versions: <= 8.0
CVSS: 7.5/10
Correctif: 8.0

Advanced Event Manager

MoyenneCVSS 6.4

CVE-2024-53721

XSS stocké, authentifié (Contributeur+), dans Advanced Event Manager (<= 1.1.6)

Plugin: Advanced Event Manager
Versions: <= 1.1.6
CVSS: 6.4/10
Correctif: Aucun

SimpLy Gallery

MoyenneCVSS 5.5

CVE-2024-10034

XSS stocké, authentifié (Éditeur+), dans SimpLy Gallery (<= 3.2.4.2)

Plugin: SimpLy Gallery
Versions: <= 3.2.4.2
CVSS: 5.5/10
Correctif: 3.2.4.3

Premium Packages – Sell Digital Products Securely

MoyenneCVSS 6.1

CVE-2024-11225

XSS réfléchi dans Premium Packages – Sell Digital Products Securely (<= 5.9.3)

Plugin: Premium Packages – Sell Digital Products Securely
Versions: <= 5.9.3
CVSS: 6.1/10
Correctif: 5.9.4

Easy Twitter Feeds – Embed Social Media Posts with Live Updates

MoyenneCVSS 4.3

CVE-2024-10666

Faille de sécurité, authentifié (Contributeur+), dans Easy Twitter Feeds – Embed Social Media Posts with Live Updates (<= 1.2.6)

Plugin: Easy Twitter Feeds – Embed Social Media Posts with Live Updates
Versions: <= 1.2.6
CVSS: 4.3/10
Correctif: 1.2.7

MoyenneCVSS 4.3

CVE-2024-11355

Défaut de contrôle d'accès, authentifié (Auteur+), dans Ultimate YouTube Video & Shorts Player With Vimeo (<= 3.3)

Plugin: Ultimate YouTube Video & Shorts Player With Vimeo
Versions: <= 3.3
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-10517

XSS stocké, authentifié, dans Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress (<= 4.15.14)

Plugin: Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress
Versions: <= 4.15.14
CVSS: 4.4/10
Correctif: 4.15.15

15865 – 15876 sur 32776 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement