Commencer
MoyenneCVSS 6.4CVE-2024-43133XSS stocké, authentifié (Contributeur+), dans Themify Shortcodes (<= 2.1.1)
- Plugin
- Themify Shortcodes
- Versions
- <= 2.1.1
- CVSS
- 6.4/10
- Correctif
- 2.1.2
7 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 020
Vulnérabilités (CVE)
4
Guides publiés
278
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4MoyenneCVSS 6.5
CVE-2024-43131Défaut de contrôle d'accès, non authentifié, dans Docket (WooCommerce Collections / Wishlist / Watchlist) (<= 1.7.0)
- Plugin
- Docket (WooCommerce Collections / Wishlist / Watchlist)
- Versions
- <= 1.7.0
- CVSS
- 6.5/10
- Correctif
- 1.7.0
7 août 2024
LireCritiqueCVSS 10.0
CVE-2024-43132Injection SQL, non authentifié, dans Docket (WooCommerce Collections / Wishlist / Watchlist) (<= 1.7.0)
- Plugin
- Docket (WooCommerce Collections / Wishlist / Watchlist)
- Versions
- <= 1.7.0
- CVSS
- 10.0/10
- Correctif
- 1.7.0
7 août 2024
LireMoyenneCVSS 4.4
CVE-2024-6927XSS stocké, authentifié, dans Viral Signup – limited opt-in with viral refferal sharing (<= 2.1)
- Plugin
- Viral Signup – limited opt-in with viral refferal sharing
- Versions
- <= 2.1
- CVSS
- 4.4/10
- Correctif
- Aucun
7 août 2024
LireCritiqueCVSS 9.8
CVE-2024-7350Contournement d'authentification dans Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress (1.1.6 - 1.1.7)
- Plugin
- Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress
- Versions
- 1.1.6 - 1.1.7
- CVSS
- 9.8/10
- Correctif
- 1.1.8
7 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43117CSRF (Cross-Site Request Forgery) dans Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN (<= 3.9.1)
- Plugin
- Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN
- Versions
- <= 3.9.1
- CVSS
- 4.3/10
- Correctif
- 3.9.2
7 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-43151XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for Beaver Builder – Lite (<= 1.5.9)
- Plugin
- Ultimate Addons for Beaver Builder – Lite
- Versions
- <= 1.5.9
- CVSS
- 6.4/10
- Correctif
- 1.5.10
7 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43143Défaut de contrôle d'accès dans Registrations for the Events Calendar – Event Registration Plugin (<= 2.12.1)
- Plugin
- Registrations for the Events Calendar – Event Registration Plugin
- Versions
- <= 2.12.1
- CVSS
- 4.3/10
- Correctif
- 2.12.2
7 août 2024
Lire
MoyenneCVSS 4.3CVE-2024-43136Défaut de contrôle d'accès dans Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers (<= 3.2.1)
- Plugin
- Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers
- Versions
- <= 3.2.1
- CVSS
- 4.3/10
- Correctif
- 3.2.2
7 août 2024
LireCritiqueCVSS 10.0
CVE-2024-6926Injection SQL, non authentifié, dans Viral Signup – limited opt-in with viral refferal sharing (<= 2.1)
- Plugin
- Viral Signup – limited opt-in with viral refferal sharing
- Versions
- <= 2.1
- CVSS
- 10.0/10
- Correctif
- Aucun
7 août 2024
Lire
CritiqueCVSS 9.8CVE-2024-43160Faille de sécurité, non authentifié, dans BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript (<= 1.7.6)
- Plugin
- BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript
- Versions
- <= 1.7.6
- CVSS
- 9.8/10
- Correctif
- 1.7.7
7 août 2024
Lire
CritiqueCVSS 10.0CVE-2024-43144Injection SQL, non authentifié, dans Cost Calculator Builder (<= 3.2.15)
- Plugin
- Cost Calculator Builder
- Versions
- <= 3.2.15
- CVSS
- 10.0/10
- Correctif
- 3.2.16
7 août 2024
Lire18541 – 18552 sur 33020 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement