Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32426

Vulnérabilités (CVE)

1

Guides publiés

49

Publiés ce mois-ci

Filtre par plugin

ERE Recently Viewed – Essential Real Estate Add-On

CritiqueCVSS 9.8

CVE-2024-24797

Injection d'objet PHP, non authentifié, dans ERE Recently Viewed – Essential Real Estate Add-On (<= 1.3)

Plugin: ERE Recently Viewed – Essential Real Estate Add-On
Versions: <= 1.3
CVSS: 9.8/10
Correctif: 2.0

Kikote – Location Picker at Checkout & Google Address AutoFill Plugin for WooCommerce

MoyenneCVSS 4.3

CVE-2024-24719

Défaut de contrôle d'accès dans Kikote – Location Picker at Checkout & Google Address AutoFill Plugin for WooCommerce (<= 1.8.9)

Plugin: Kikote – Location Picker at Checkout & Google Address AutoFill Plugin for WooCommerce
Versions: <= 1.8.9
CVSS: 4.3/10
Correctif: 1.9.0

Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode

ÉlevéeCVSS 8.2

CVE-2024-1072

Défaut de contrôle d'accès dans Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode (<= 6.15.21)

Plugin: Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode
Versions: <= 6.15.21
CVSS: 8.2/10
Correctif: 6.15.22

Load More Anything

MoyenneCVSS 5.4

CVE-2024-24704

Défaut de contrôle d'accès dans Load More Anything (<= 3.3.3)

Plugin: Load More Anything
Versions: <= 3.3.3
CVSS: 5.4/10
Correctif: 3.3.4

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce

MoyenneCVSS 6.4

CVE-2024-23511

XSS stocké, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.3.3)

Plugin: The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
Versions: <= 5.3.3
CVSS: 6.4/10
Correctif: 5.3.4

CC BMI Calculator

MoyenneCVSS 6.4

CVE-2024-23516

XSS stocké, authentifié (Contributeur+), dans CC BMI Calculator (<= 2.0.1)

Plugin: CC BMI Calculator
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: 2.1.0

ACF Photo Gallery Field

MoyenneCVSS 4.3

CVE-2024-23518

Défaut de contrôle d'accès dans ACF Photo Gallery Field (<= 2.6)

Plugin: ACF Photo Gallery Field
Versions: <= 2.6
CVSS: 4.3/10
Correctif: 2.7

Email Before Download

MoyenneCVSS 5.3

CVE-2024-23519

CSRF (Cross-Site Request Forgery) dans Email Before Download (<= 6.9.7)

Plugin: Email Before Download
Versions: <= 6.9.7
CVSS: 5.3/10
Correctif: 6.9.8

WowStore – Store Builder & Product Blocks for WooCommerce

CritiqueCVSS 9.8

CVE-2024-23512

Injection d'objet PHP dans WowStore – Store Builder & Product Blocks for WooCommerce (<= 3.1.4)

Plugin: WowStore – Store Builder & Product Blocks for WooCommerce
Versions: <= 3.1.4
CVSS: 9.8/10
Correctif: 3.1.5

Fatal Error Notify

MoyenneCVSS 4.3

CVE-2023-7202

Défaut de contrôle d'accès dans Fatal Error Notify (<= 1.5.2)

Plugin: Fatal Error Notify
Versions: <= 1.5.2
CVSS: 4.3/10
Correctif: 1.5.3

Starbox – the Author Box for Humans

MoyenneCVSS 4.3

CVE-2024-0366

Défaut de contrôle d'accès dans Starbox – the Author Box for Humans (<= 3.4.7)

Plugin: Starbox – the Author Box for Humans
Versions: <= 3.4.7
CVSS: 4.3/10
Correctif: 3.4.8

WOLF – WordPress Posts Bulk Editor and Manager Professional

MoyenneCVSS 5.4

CVE-2024-0790

CSRF (Cross-Site Request Forgery) dans WOLF – WordPress Posts Bulk Editor and Manager Professional (<= 1.0.8.1)

Plugin: WOLF – WordPress Posts Bulk Editor and Manager Professional
Versions: <= 1.0.8.1
CVSS: 5.4/10
Correctif: 1.0.8.2

22081 – 22092 sur 32425 articles