Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32434

Vulnérabilités (CVE)

1

Guides publiés

57

Publiés ce mois-ci

Filtre par plugin

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

MoyenneCVSS 4.3

CVE-2024-1390

Défaut de contrôle d'accès dans Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction (<= 2.11.1)

Plugin: Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction
Versions: <= 2.11.1
CVSS: 4.3/10
Correctif: 2.11.2

Starbox – the Author Box for Humans

MoyenneCVSS 6.4

CVE-2024-1273

XSS stocké, authentifié (Contributeur+), dans Starbox – the Author Box for Humans (<= 3.4.9)

Plugin: Starbox – the Author Box for Humans
Versions: <= 3.4.9
CVSS: 6.4/10
Correctif: 3.5.0

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

MoyenneCVSS 5.3

CVE-2024-1389

Défaut de contrôle d'accès dans Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction (<= 2.11.1)

Plugin: Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction
Versions: <= 2.11.1
CVSS: 5.3/10
Correctif: 2.11.2

MoyenneCVSS 4.4

CVE-2024-0561

XSS stocké, authentifié (Administrateur+), dans Ultimate Posts Widget (<= 2.3.0)

Plugin: Ultimate Posts Widget
Versions: <= 2.3.0
CVSS: 4.4/10
Correctif: 2.3.1

Happy Addons for Elementor

MoyenneCVSS 6.4

CVE-2024-0838

XSS stocké, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.10.1)

Plugin: Happy Addons for Elementor
Versions: <= 3.10.1
CVSS: 6.4/10
Correctif: 3.10.2

Essential Addons for Elementor – Popular Elementor Templates & Widgets

MoyenneCVSS 5.4

CVE-2024-1171

XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.9.8)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 5.9.8
CVSS: 5.4/10
Correctif: 5.9.9

MoyenneCVSS 6.4

CVE-2024-25098

XSS stocké, authentifié (Contributeur+), dans PB oEmbed HTML5 Audio – with Cache Support (<= 2.6)

Plugin: PB oEmbed HTML5 Audio – with Cache Support
Versions: <= 2.6
CVSS: 6.4/10
Correctif: Aucun

DOOFINDER Search and Discovery for WP & WooCommerce

MoyenneCVSS 4.4

CVE-2024-25596

XSS stocké, authentifié (Administrateur+), dans DOOFINDER Search and Discovery for WP & WooCommerce (<= 2.1.8)

Plugin: DOOFINDER Search and Discovery for WP & WooCommerce
Versions: <= 2.1.8
CVSS: 4.4/10
Correctif: 2.1.9

Broken Link Checker

MoyenneCVSS 4.4

CVE-2024-25592

XSS stocké, authentifié (Administrateur+), dans Broken Link Checker (<= 2.2.3)

Plugin: Broken Link Checker
Versions: <= 2.2.3
CVSS: 4.4/10
Correctif: 2.2.4

MoyenneCVSS 6.4

CVE-2024-25594

XSS stocké, authentifié (Contributeur+), dans MyWaze (<= 1.6)

Plugin: MyWaze
Versions: <= 1.6
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-25598

XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3)

Plugin: Livemesh Addons by Elementor
Versions: <= 8.3
CVSS: 6.4/10
Correctif: 8.3.1

CritiqueCVSS 9.8

CVE-2024-25913

Téléversement de fichier arbitraire, non authentifié, dans Moveto - Movers quotation and booking management tool (<= 6.2)

Plugin: Moveto - Movers quotation and booking management tool
Versions: <= 6.2
CVSS: 9.8/10
Correctif: Aucun

21865 – 21876 sur 32433 articles