Démarrer
ÉlevéeCVSS 7.2
CVE-2024-30551XSS stocké, non authentifié, dans Sticky Anything (<= 2.1.5)
- Plugin
- Sticky Anything
- Versions
- <= 2.1.5
- CVSS
- 7.2/10
- Correctif
- Aucun
29 mars 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
sticky
ÉlevéeCVSS 7.2CVE-2024-30453SSRF (Server-Side Request Forgery), non authentifié, dans Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content (<= 0.6.5)
- Plugin
- Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content
- Versions
- <= 0.6.5
- CVSS
- 7.2/10
- Correctif
- 0.6.6
28 mars 2024
LireMoyenneCVSS 4.4
CVE-2024-2643XSS stocké, authentifié, dans Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme (<= 2.6.7)
- Plugin
- Floating Notification Bar, Sticky Menu on Scroll, Announcement Banner, and Sticky Header for Any Theme
- Versions
- <= 2.6.7
- CVSS
- 4.4/10
- Correctif
- 2.6.8
26 mars 2024
Lire
MoyenneCVSS 4.4CVE-2024-0703XSS stocké, authentifié, dans Sticky Buttons – Floating Buttons Builder (<= 3.2.2)
- Plugin
- Sticky Buttons – Floating Buttons Builder
- Versions
- <= 3.2.2
- CVSS
- 4.4/10
- Correctif
- 3.2.3
22 janv. 2024
Lire
FaibleCVSS 3.1CVE-2023-7048CSRF (Cross-Site Request Forgery) dans My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu) (<= 2.6.6)
- Plugin
- My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu)
- Versions
- <= 2.6.6
- CVSS
- 3.1/10
- Correctif
- 2.6.7
3 janv. 2024
Lire
MoyenneCVSS 4.3CVE-2023-52149CSRF (Cross-Site Request Forgery) dans Floating Button – Easily Create Sticky, Fixed & Floating Buttons (<= 6.0)
- Plugin
- Floating Button – Easily Create Sticky, Fixed & Floating Buttons
- Versions
- <= 6.0
- CVSS
- 4.3/10
- Correctif
- 6.0.1
28 déc. 2023
LireMoyenneCVSS 4.4CVE-2023-51534XSS stocké, authentifié (Administrateur+), dans Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content (<= 0.6.2)
- Plugin
- Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content
- Versions
- <= 0.6.2
- CVSS
- 4.4/10
- Correctif
- 0.6.3
27 déc. 2023
Lire
MoyenneCVSS 4.4CVE-2023-51361XSS stocké, authentifié (Administrateur+), dans Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons (<= 1.1.8)
- Plugin
- Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons
- Versions
- <= 1.1.8
- CVSS
- 4.4/10
- Correctif
- 1.1.9
26 déc. 2023
Lire
MoyenneCVSS 5.3CVE-2023-51362Défaut de contrôle d'accès dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.1.3)
- Plugin
- All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
- Versions
- <= 2.1.3
- CVSS
- 5.3/10
- Correctif
- 2.1.4
26 déc. 2023
LireMoyenneCVSS 6.3CVE-2023-5509Défaut de contrôle d'accès, authentifié (Auteur+), dans My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu) (<= 2.6.4)
- Plugin
- My Sticky Bar – Floating Notification Bar & Sticky Header (formerly myStickymenu)
- Versions
- <= 2.6.4
- CVSS
- 6.3/10
- Correctif
- 2.6.5
27 oct. 2023
Lire
MoyenneCVSS 6.5CVE-2023-46644Défaut de contrôle d'accès dans WP CTA – Call Now Button, Sticky Button & Call to Action Builder (<= 1.5.8)
- Plugin
- WP CTA – Call Now Button, Sticky Button & Call to Action Builder
- Versions
- <= 1.5.8
- CVSS
- 6.5/10
- Correctif
- 1.5.9
25 oct. 2023
Lire
MoyenneCVSS 4.4CVE-2023-41737XSS stocké, authentifié (Administrateur+), dans Swifty Bar, sticky bar by WPGens (<= 1.2.10)
- Plugin
- Swifty Bar, sticky bar by WPGens
- Versions
- <= 1.2.10
- CVSS
- 4.4/10
- Correctif
- 1.2.11
5 sept. 2023
Lire49 – 60 sur 78 articles