Démarrer l'essai
ÉlevéeCVSS 7.2
CVE-2024-11356XSS stocké, non authentifié, dans Tour Master - Tour Booking, Travel, Hotel (<= 5.3.4)
- Plugin
- Tour Master - Tour Booking, Travel, Hotel
- Versions
- <= 5.3.4
- CVSS
- 7.2/10
- Correctif
- 5.3.4
16 déc. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.3CVE-2024-11294Faille de sécurité, non authentifié, dans Memberful – Membership Plugin (<= 1.73.9)
- Plugin
- Memberful – Membership Plugin
- Versions
- <= 1.73.9
- CVSS
- 5.3/10
- Correctif
- 1.74.0
16 déc. 2024
Lire
MoyenneCVSS 5.3CVE-2024-12601Déni de service dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.2.63)
- Plugin
- Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
- Versions
- <= 5.2.63
- CVSS
- 5.3/10
- Correctif
- 5.2.64
16 déc. 2024
Lire
MoyenneCVSS 5.3CVE-2024-52485Défaut de contrôle d'accès, non authentifié, dans WP Menu Image (<= 2.2)
- Plugin
- WP Menu Image
- Versions
- <= 2.2
- CVSS
- 5.3/10
- Correctif
- 2.3
16 déc. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-8326Faille de sécurité, authentifié (Contributeur+), dans s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions (<= 241114)
- Plugin
- s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions
- Versions
- <= 241114
- CVSS
- 8.8/10
- Correctif
- 241216
16 déc. 2024
Lire
MoyenneCVSS 4.9CVE-2024-12311Injection SQL, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.43)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.43
- CVSS
- 4.9/10
- Correctif
- 5.7.44
16 déc. 2024
Lire
MoyenneCVSS 6.4CVE-2024-12302XSS stocké, authentifié (Auteur+), dans Icegram Engage – Popups, Optins, CTAs & Lead Generation (<= 3.1.31)
- Plugin
- Icegram Engage – Popups, Optins, CTAs & Lead Generation
- Versions
- <= 3.1.31
- CVSS
- 6.4/10
- Correctif
- 3.1.32
16 déc. 2024
Lire
MoyenneCVSS 6.1CVE-2024-12395XSS réfléchi dans Additional Fees For WooCommerce Checkout (<= 1.4.7)
- Plugin
- Additional Fees For WooCommerce Checkout
- Versions
- <= 1.4.7
- CVSS
- 6.1/10
- Correctif
- 1.4.8
16 déc. 2024
Lire
MoyenneCVSS 4.3CVE-2024-10356Faille de sécurité, authentifié (Contributeur+), dans ElementsReady Addons for Elementor (<= 6.4.8)
- Plugin
- ElementsReady Addons for Elementor
- Versions
- <= 6.4.8
- CVSS
- 4.3/10
- Correctif
- 6.4.9
16 déc. 2024
Lire
FaibleCVSS 3.7CVE-2024-9654Faille de sécurité dans Easy Digital Downloads – eCommerce Payments and Subscriptions made easy (3.1 - 3.3.4)
- Plugin
- Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
- Versions
- 3.1 - 3.3.4
- CVSS
- 3.7/10
- Correctif
- 3.3.5
16 déc. 2024
Lire
MoyenneCVSS 4.4CVE-2024-11849XSS stocké, authentifié, dans Pods – Custom Content Types and Fields (<= 3.2.8)
- Plugin
- Pods – Custom Content Types and Fields
- Versions
- <= 3.2.8
- CVSS
- 4.4/10
- Correctif
- 3.2.8.1
16 déc. 2024
Lire
MoyenneCVSS 5.3CVE-2024-11280Faille de sécurité, non authentifié, dans PPWP – Password Protect Pages (<= 1.9.5)
- Plugin
- PPWP – Password Protect Pages
- Versions
- <= 1.9.5
- CVSS
- 5.3/10
- Correctif
- 1.9.6
16 déc. 2024
Lire14989 – 15000 sur 32694 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement