Commencer
MoyenneCVSS 4.9
CVE-2023-5816Faille de sécurité, authentifié, dans Code Explorer (<= 1.4.5)
- Plugin
- Code Explorer
- Versions
- <= 1.4.5
- CVSS
- 4.9/10
- Correctif
- 1.4.6
29 oct. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 988
Vulnérabilités (CVE)
2
Guides publiés
242
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.5
CVE-2024-50508Lecture de fichier arbitraire, non authentifié, dans Woocommerce Product Design (<= 1.0.0)
- Plugin
- Woocommerce Product Design
- Versions
- <= 1.0.0
- CVSS
- 7.5/10
- Correctif
- Aucun
29 oct. 2024
LireCritiqueCVSS 9.1
CVE-2024-8512Exécution de code à distance (RCE), authentifié (Administrateur+), dans W3SPEEDSTER (<= 7.26)
- Plugin
- W3SPEEDSTER
- Versions
- <= 7.26
- CVSS
- 9.1/10
- Correctif
- 7.27
29 oct. 2024
Lire
MoyenneCVSS 4.4CVE-2024-2869XSS stocké, authentifié, dans Easy Property Listings (<= 3.5.3)
- Plugin
- Easy Property Listings
- Versions
- <= 3.5.3
- CVSS
- 4.4/10
- Correctif
- 3.5.4
29 oct. 2024
Lire
MoyenneCVSS 4.4CVE-2024-10103XSS stocké, authentifié (Administrateur+), dans MailPoet – Newsletters, Email Marketing, and Automation (<= 5.3.1)
- Plugin
- MailPoet – Newsletters, Email Marketing, and Automation
- Versions
- <= 5.3.1
- CVSS
- 4.4/10
- Correctif
- 5.3.2
29 oct. 2024
Lire
MoyenneCVSS 4.3CVE-2024-4665Défaut de contrôle d'accès dans EventPrime – Events Calendar, Bookings and Tickets (<= 3.4.9)
- Plugin
- EventPrime – Events Calendar, Bookings and Tickets
- Versions
- <= 3.4.9
- CVSS
- 4.3/10
- Correctif
- 3.5.0
29 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10181XSS stocké, authentifié (Contributeur+), dans Newsletters (<= 4.9.9.4)
- Plugin
- Newsletters
- Versions
- <= 4.9.9.4
- CVSS
- 6.4/10
- Correctif
- 4.9.9.5
28 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10233XSS stocké, authentifié (Contributeur+), dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.7.5)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.7.5
- CVSS
- 6.4/10
- Correctif
- 3.7.6
28 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10185XSS stocké, authentifié (Contributeur+), dans StreamWeasels YouTube Integration (<= 1.3.2)
- Plugin
- StreamWeasels YouTube Integration
- Versions
- <= 1.3.2
- CVSS
- 6.4/10
- Correctif
- 1.3.3
28 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10184XSS stocké, authentifié (Contributeur+), dans StreamWeasels Kick Integration (<= 1.1.1)
- Plugin
- StreamWeasels Kick Integration
- Versions
- <= 1.1.1
- CVSS
- 6.4/10
- Correctif
- 1.1.2
28 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-10227XSS stocké, authentifié (Contributeur+), dans affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display (<= 3.6.5)
- Plugin
- affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display
- Versions
- <= 3.6.5
- CVSS
- 6.4/10
- Correctif
- 3.6.6
28 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-9376XSS stocké, authentifié (Auteur+), dans Kata Plus – Addons for Elementor – Widgets, Extensions and Templates (<= 1.4.7)
- Plugin
- Kata Plus – Addons for Elementor – Widgets, Extensions and Templates
- Versions
- <= 1.4.7
- CVSS
- 6.4/10
- Correctif
- 1.5.0
28 oct. 2024
Lire16921 – 16932 sur 32987 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement