Démarrer
MoyenneCVSS 4.9CVE-2024-24715Faille de sécurité dans Bookit — Booking & Appointment Calendar (<= 2.4.0)
- Plugin
- Bookit — Booking & Appointment Calendar
- Versions
- <= 2.4.0
- CVSS
- 4.9/10
- Correctif
- 2.4.1
31 janv. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32419
Vulnérabilités (CVE)
1
Guides publiés
42
Publiés ce mois-ci
MoyenneCVSS 4.9MoyenneCVSS 6.1
CVE-2023-7200XSS réfléchi dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 4.4.0)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 4.4.0
- CVSS
- 6.1/10
- Correctif
- 4.4.1
31 janv. 2024
LireMoyenneCVSS 4.3
CVE-2024-24708CSRF (Cross-Site Request Forgery) dans W3SPEEDSTER (<= 7.19)
- Plugin
- W3SPEEDSTER
- Versions
- <= 7.19
- CVSS
- 4.3/10
- Correctif
- 7.20
31 janv. 2024
Lire
FaibleCVSS 3.5CVE-2024-24710CSRF (Cross-Site Request Forgery) dans Feed Them Social – Social Media Feeds, Video, and Photo Galleries (<= 4.2.0)
- Plugin
- Feed Them Social – Social Media Feeds, Video, and Photo Galleries
- Versions
- <= 4.2.0
- CVSS
- 3.5/10
- Correctif
- 4.2.1
31 janv. 2024
LireMoyenneCVSS 4.3
CVE-2023-6389Redirection ouverte dans WordPress Toolbar (<= 2.2.6)
- Plugin
- WordPress Toolbar
- Versions
- <= 2.2.6
- CVSS
- 4.3/10
- Correctif
- Aucun
31 janv. 2024
Lire
MoyenneCVSS 5.5CVE-2024-24804XSS stocké, authentifié (Éditeur+), dans MW WP Form (<= 5.0.6)
- Plugin
- MW WP Form
- Versions
- <= 5.0.6
- CVSS
- 5.5/10
- Correctif
- 5.1.0
31 janv. 2024
Lire
MoyenneCVSS 5.3CVE-2024-1130Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.6)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.5.6
- CVSS
- 5.3/10
- Correctif
- 8.5.7
31 janv. 2024
Lire
MoyenneCVSS 5.3CVE-2023-7204Faille de sécurité dans WP STAGING – WordPress Backup, Restore, Migration & Clone (<= 3.2.0)
- Plugin
- WP STAGING – WordPress Backup, Restore, Migration & Clone
- Versions
- <= 3.2.0
- CVSS
- 5.3/10
- Correctif
- 3.2.0
31 janv. 2024
LireMoyenneCVSS 4.3
CVE-2024-24799Défaut de contrôle d'accès dans WooCommerce Box Office (<= 1.2.2)
- Plugin
- WooCommerce Box Office
- Versions
- <= 1.2.2
- CVSS
- 4.3/10
- Correctif
- 1.2.3
31 janv. 2024
Lire
MoyenneCVSS 5.3CVE-2024-23521Défaut de contrôle d'accès dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.25.10)
- Plugin
- Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
- Versions
- <= 1.25.10
- CVSS
- 5.3/10
- Correctif
- 1.25.11
31 janv. 2024
Lire
MoyenneCVSS 4.3CVE-2024-0797Défaut de contrôle d'accès dans Active Products Tables for WooCommerce. Use constructor to create tables (<= 1.0.6.1)
- Plugin
- Active Products Tables for WooCommerce. Use constructor to create tables
- Versions
- <= 1.0.6.1
- CVSS
- 4.3/10
- Correctif
- 1.0.6.2
31 janv. 2024
Lire
MoyenneCVSS 6.4CVE-2024-0256XSS stocké, authentifié (Abonné+), dans Starbox – the Author Box for Humans (<= 3.4.8)
- Plugin
- Starbox – the Author Box for Humans
- Versions
- <= 3.4.8
- CVSS
- 6.4/10
- Correctif
- 3.5.0
31 janv. 2024
Lire22045 – 22056 sur 32418 articles