Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

podlove podcast publisher

Effacer

MoyenneCVSS 4.3

CVE-2024-32812

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Podlove Podcast Publisher (<= 4.0.11)

Plugin: Podlove Podcast Publisher
Versions: <= 4.0.11
CVSS: 4.3/10
Correctif: 4.0.12

Défaut de contrôle d'accès dans Podlove Podcast Publisher (<= 4.1.0)

Plugin: Podlove Podcast Publisher
Versions: <= 4.1.0
CVSS: 4.3/10
Correctif: 4.1.1

Injection SQL, authentifié (Contributeur+), dans Podlove Podcast Publisher (<= 4.0.12)

Plugin: Podlove Podcast Publisher
Versions: <= 4.0.12
CVSS: 9.9/10
Correctif: 4.0.14

XSS réfléchi dans Podlove Podcast Publisher (<= 4.0.9)

Plugin: Podlove Podcast Publisher
Versions: <= 4.0.9
CVSS: 6.1/10
Correctif: 4.0.10

Défaut de contrôle d'accès, non authentifié, dans Podlove Podcast Publisher (<= 4.0.11)

Plugin: Podlove Podcast Publisher
Versions: <= 4.0.11
CVSS: 5.3/10
Correctif: 4.0.12

Défaut de contrôle d'accès dans Podlove Podcast Publisher (<= 4.0.11)

Plugin: Podlove Podcast Publisher
Versions: <= 4.0.11
CVSS: 5.3/10
Correctif: 4.0.12

CSRF (Cross-Site Request Forgery) dans Podlove Podcast Publisher (<= 3.8.3)

Plugin: Podlove Podcast Publisher
Versions: <= 3.8.3
CVSS: 4.3/10
Correctif: 3.8.4

XSS stocké, authentifié, dans Podlove Podcast Publisher (<= 3.8.2)

Plugin: Podlove Podcast Publisher
Versions: <= 3.8.2
CVSS: 4.4/10
Correctif: 3.8.3

Injection SQL, non authentifié, dans Podlove Podcast Publisher (<= 3.5.6)

Plugin: Podlove Podcast Publisher
Versions: <= 3.5.6
CVSS: 9.8/10
Correctif: 3.5.6

Injection SQL, authentifié, dans Podlove Podcast Publisher (<= 2.6.0)

Plugin: Podlove Podcast Publisher
Versions: <= 2.6.0
CVSS: 8.0/10
Correctif: 2.6.0

Injection SQL dans Podlove Podcast Publisher (<= 2.3.16)

Plugin: Podlove Podcast Publisher
Versions: <= 2.3.16
CVSS: 8.8/10
Correctif: 2.3.16

XSS (Cross-Site Scripting) dans Podlove Podcast Publisher (<= 2.3.16)

Plugin: Podlove Podcast Publisher
Versions: <= 2.3.16
CVSS: 8.8/10
Correctif: 2.3.16

16 sept. 2016

Lire

13 – 24 sur 24 articles