Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 5.3

CVE-2024-33591

Défaut de contrôle d'accès dans Easy Accept Payments via PayPal (<= 4.9.10)

Plugin: Easy Accept Payments via PayPal
Versions: <= 4.9.10
CVSS: 5.3/10
Correctif: 5.0

XSS réfléchi dans VOD Infomaniak (<= 1.5.6)

Plugin: VOD Infomaniak
Versions: <= 1.5.6
CVSS: 6.1/10
Correctif: 1.5.7

Défaut de contrôle d'accès dans WPPizza – A Restaurant Plugin (<= 3.18.10)

Plugin: WPPizza – A Restaurant Plugin
Versions: <= 3.18.10
CVSS: 4.3/10
Correctif: 3.18.11

Injection SQL, authentifié, dans Solid Mail – SMTP email and logging made by SolidWP (1.2 - 1.2.6)

Plugin: Solid Mail – SMTP email and logging made by SolidWP
Versions: 1.2 - 1.2.6
CVSS: 7.2/10
Correctif: 1.2.7

CSRF (Cross-Site Request Forgery) dans Piotnet Addons For Elementor Pro (<= 7.1.17)

Plugin: Piotnet Addons For Elementor Pro
Versions: <= 7.1.17
CVSS: 4.3/10
Correctif: Aucun

XSS réfléchi dans XStore Core (<= 5.3.8)

Plugin: XStore Core
Versions: <= 5.3.8
CVSS: 6.1/10
Correctif: 5.3.9

CSRF (Cross-Site Request Forgery) dans WP Prayer (<= 2.0.9)

Plugin: WP Prayer
Versions: <= 2.0.9
CVSS: 4.3/10
Correctif: Aucun

SSRF (Server-Side Request Forgery), authentifié, dans AGCA – Custom Dashboard & Login Page (<= 7.2.3)

Plugin: AGCA – Custom Dashboard & Login Page
Versions: <= 7.2.3
CVSS: 5.5/10
Correctif: 7.2.4

CSRF (Cross-Site Request Forgery) dans HL Twitter (<= 2014.1.18)

Plugin: HL Twitter
Versions: <= 2014.1.18
CVSS: 4.3/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Base64 Encoder/Decoder (<= 0.9.2)

Plugin: Base64 Encoder/Decoder
Versions: <= 0.9.2
CVSS: 4.3/10
Correctif: Aucun

XSS réfléchi dans Interactive World Maps (<= 2.4.14)

Plugin: Interactive World Maps
Versions: <= 2.4.14
CVSS: 6.1/10
Correctif: 2.5

CSRF (Cross-Site Request Forgery) dans WP Prayer (<= 2.0.9)

Plugin: WP Prayer
Versions: <= 2.0.9
CVSS: 4.3/10
Correctif: Aucun

24 avr. 2024

Lire

20161 – 20172 sur 32511 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement