Commencer
CritiqueCVSS 9.8
CVE-2024-9930Contournement d'authentification dans Extensions by HocWP Team (<= 0.2.3.2)
- Plugin
- Extensions by HocWP Team
- Versions
- <= 0.2.3.2
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 988
Vulnérabilités (CVE)
2
Guides publiés
242
Publiés ce mois-ci
Filtre par plugin
CritiqueCVSS 9.8
CVE-2024-50494Téléversement de fichier arbitraire, non authentifié, dans Sudan Payment Gateway for WooCommerce (<= 1.2.2)
- Plugin
- Sudan Payment Gateway for WooCommerce
- Versions
- <= 1.2.2
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
LireCritiqueCVSS 9.8
CVE-2024-50485Élévation de privilèges, non authentifié, dans Exam Matrix (<= 1.5)
- Plugin
- Exam Matrix
- Versions
- <= 1.5
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
LireCritiqueCVSS 9.8
CVE-2024-50490Faille de sécurité, non authentifié, dans PegaPoll (<= 1.0.2)
- Plugin
- PegaPoll
- Versions
- <= 1.0.2
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
LireCritiqueCVSS 9.8
CVE-2024-50476Faille de sécurité, non authentifié, dans GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! (<= 1.0.1)
- Plugin
- GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit!
- Versions
- <= 1.0.1
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
LireCritiqueCVSS 9.8
CVE-2024-50477Contournement d'authentification dans Stacks Mobile App Builder – The most powerful Mobile Applications Drag and Drop builder (<= 5.2.3)
- Plugin
- Stacks Mobile App Builder – The most powerful Mobile Applications Drag and Drop builder
- Versions
- <= 5.2.3
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
Lire
CritiqueCVSS 9.8CVE-2024-50496Téléversement de fichier arbitraire, non authentifié, dans AR for WordPress (<= 6.6)
- Plugin
- AR for WordPress
- Versions
- <= 6.6
- CVSS
- 9.8/10
- Correctif
- 7.0
25 oct. 2024
LireCritiqueCVSS 9.8
CVE-2024-50484Téléversement de fichier arbitraire, non authentifié, dans Multi Purpose Mail Form (<= 1.0.2)
- Plugin
- Multi Purpose Mail Form
- Versions
- <= 1.0.2
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
LireÉlevéeCVSS 8.8
CVE-2024-50488Élévation de privilèges, authentifié (Abonné+), dans Auto Login using a secure tokenized url. Role wise login restriction. (<= 1.0.3)
- Plugin
- Auto Login using a secure tokenized url. Role wise login restriction.
- Versions
- <= 1.0.3
- CVSS
- 8.8/10
- Correctif
- Aucun
25 oct. 2024
LireCritiqueCVSS 9.8
CVE-2024-50492Exécution de code à distance (RCE), non authentifié, dans WordPress eCommerce – ScottCart (<= 1.1)
- Plugin
- WordPress eCommerce – ScottCart
- Versions
- <= 1.1
- CVSS
- 9.8/10
- Correctif
- Aucun
25 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-50501XSS stocké, authentifié (Contributeur+), dans Kata Plus – Addons for Elementor – Widgets, Extensions and Templates (<= 1.4.7)
- Plugin
- Kata Plus – Addons for Elementor – Widgets, Extensions and Templates
- Versions
- <= 1.4.7
- CVSS
- 6.4/10
- Correctif
- 1.5.0
25 oct. 2024
LireÉlevéeCVSS 7.5
CVE-2024-50491Injection SQL, non authentifié, dans RSVP ME (<= 1.9.9)
- Plugin
- RSVP ME
- Versions
- <= 1.9.9
- CVSS
- 7.5/10
- Correctif
- Aucun
25 oct. 2024
Lire16981 – 16992 sur 32987 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement