Commencer
MoyenneCVSS 5.4
CVE-2024-53733XSS (Cross-Site Scripting) dans Fence URL wp-login.php (<= 2.0.0)
- Plugin
- Fence URL wp-login.php
- Versions
- <= 2.0.0
- CVSS
- 5.4/10
- Correctif
- Aucun
23 nov. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 931
Vulnérabilités (CVE)
2
Guides publiés
185
Publiés ce mois-ci
Filtre par plugin
wp
CritiqueCVSS 9.8
CVE-2024-9942Téléversement de fichier arbitraire, non authentifié, dans WPGYM - Wordpress Gym Management System (<= 67.1.0)
- Plugin
- WPGYM - Wordpress Gym Management System
- Versions
- <= 67.1.0
- CVSS
- 9.8/10
- Correctif
- 67.2.0
22 nov. 2024
Lire
MoyenneCVSS 4.3CVE-2024-10216Défaut de contrôle d'accès dans WP User Manager – User Profile Builder & Membership (<= 2.9.11)
- Plugin
- WP User Manager – User Profile Builder & Membership
- Versions
- <= 2.9.11
- CVSS
- 4.3/10
- Correctif
- 2.9.12
22 nov. 2024
LireMoyenneCVSS 4.3
CVE-2024-9223Défaut de contrôle d'accès, authentifié (Auteur+), dans WPDash Notes (<= 1.3.5)
- Plugin
- WPDash Notes
- Versions
- <= 1.3.5
- CVSS
- 4.3/10
- Correctif
- Aucun
22 nov. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-11415CSRF (Cross-Site Request Forgery) dans WP-Orphanage Extended (<= 1.2)
- Plugin
- WP-Orphanage Extended
- Versions
- <= 1.2
- CVSS
- 8.8/10
- Correctif
- 1.3
22 nov. 2024
Lire
MoyenneCVSS 6.1CVE-2024-10880XSS réfléchi dans JobBoardWP – Job Board Listings and Submissions (<= 1.3.0)
- Plugin
- JobBoardWP – Job Board Listings and Submissions
- Versions
- <= 1.3.0
- CVSS
- 6.1/10
- Correctif
- 1.3.1
22 nov. 2024
LireMoyenneCVSS 5.4
CVE-2024-53720XSS stocké dans WP-ISPConfig 3 (<= 1.5.6)
- Plugin
- WP-ISPConfig 3
- Versions
- <= 1.5.6
- CVSS
- 5.4/10
- Correctif
- Aucun
22 nov. 2024
LireMoyenneCVSS 4.3CVE-2024-10537Défaut de contrôle d'accès, authentifié (Auteur+), dans WP User Manager – User Profile Builder & Membership (<= 2.9.11)
- Plugin
- WP User Manager – User Profile Builder & Membership
- Versions
- <= 2.9.11
- CVSS
- 4.3/10
- Correctif
- 2.9.12
22 nov. 2024
Lire
CritiqueCVSS 9.8CVE-2024-9511Injection d'objet PHP, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.82)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.2.82
- CVSS
- 9.8/10
- Correctif
- 2.2.83
22 nov. 2024
LireMoyenneCVSS 4.3
CVE-2024-53707CSRF (Cross-Site Request Forgery) dans Ahmeti Wp Güzel Sözler (<= 4.0)
- Plugin
- Ahmeti Wp Güzel Sözler
- Versions
- <= 4.0
- CVSS
- 4.3/10
- Correctif
- Aucun
22 nov. 2024
LireMoyenneCVSS 4.3
CVE-2024-53716CSRF (Cross-Site Request Forgery) dans wp auto top (<= 2.9.3)
- Plugin
- wp auto top
- Versions
- <= 2.9.3
- CVSS
- 4.3/10
- Correctif
- Aucun
22 nov. 2024
Lire
MoyenneCVSS 4.3CVE-2024-10606Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 6.2.1)
- Plugin
- WP Travel Engine – Tour Booking Plugin – Tour Operator Software
- Versions
- <= 6.2.1
- CVSS
- 4.3/10
- Correctif
- 6.2.2
22 nov. 2024
Lire2113 – 2124 sur 4478 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement