Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 961

Vulnérabilités (CVE)

Guides publiés

215

Publiés ce mois-ci

Filtre par plugin

Effacer

Print Invoice & Delivery Notes for WooCommerce

MoyenneCVSS 4.3

CVE-2024-12210

Défaut de contrôle d'accès, authentifié (Auteur+), dans Print Invoice & Delivery Notes for WooCommerce (<= 5.4.0)

Plugin: Print Invoice & Delivery Notes for WooCommerce
Versions: <= 5.4.0
CVSS: 4.3/10
Correctif: 5.4.1

Élévation de privilèges, authentifié (Auteur+), dans Login Page Styler – Custom WordPress Login Page Customizer & Security (<= 7.1.1)

Plugin: Login Page Styler – Custom WordPress Login Page Customizer & Security
Versions: <= 7.1.1
CVSS: 8.8/10
Correctif: 7.1.2

Injection SQL, authentifié (Abonné+), dans Advanced Floating Content (<= 3.8.2)

Plugin: Advanced Floating Content
Versions: <= 3.8.2
CVSS: 6.5/10
Correctif: 3.8.3

XSS stocké, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.44)

Plugin: Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
Versions: <= 5.7.44
CVSS: 4.4/10
Correctif: 5.7.45

Défaut de contrôle d'accès, authentifié (Auteur+), dans PlugVersions – Easily roll back to previous versions of your plugins. (<= 0.0.7)

Plugin: PlugVersions – Easily roll back to previous versions of your plugins.
Versions: <= 0.0.7
CVSS: 8.8/10
Correctif: 0.0.8

XSS réfléchi dans Export Customers Data (<= 1.2.3)

Plugin: Export Customers Data
Versions: <= 1.2.3
CVSS: 6.1/10
Correctif: 1.2.4

XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for Elementor (<= 1.6.46)

Plugin: Ultimate Addons for Elementor
Versions: <= 1.6.46
CVSS: 6.4/10
Correctif: 1.6.47

Défaut de contrôle d'accès dans Sprout Invoices – Client Invoicing & Estimates (<= 20.8.1)

Plugin: Sprout Invoices – Client Invoicing & Estimates
Versions: <= 20.8.1
CVSS: 5.0/10
Correctif: 20.8.2

XSS réfléchi dans WP Mailster (<= 1.8.17.0)

Plugin: WP Mailster
Versions: <= 1.8.17.0
CVSS: 6.1/10
Correctif: 1.8.18.0

Défaut de contrôle d'accès dans picu – Online Photo Proofing Gallery (<= 2.4.0)

Plugin: picu – Online Photo Proofing Gallery
Versions: <= 2.4.0
CVSS: 5.3/10
Correctif: 2.4.1

Défaut de contrôle d'accès dans Element Pack – Widgets, Templates & Addons for Elementor (<= 5.10.12)

Plugin: Element Pack – Widgets, Templates & Addons for Elementor
Versions: <= 5.10.12
CVSS: 4.3/10
Correctif: 5.10.13

XSS réfléchi dans SysBasics Customize My Account for WooCommerce – Live My Account Customizer (<= 2.8.22)

Plugin: SysBasics Customize My Account for WooCommerce – Live My Account Customizer
Versions: <= 2.8.22
CVSS: 6.1/10
Correctif: 2.9.0

21 déc. 2024

Lire

15073 – 15084 sur 32963 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement