Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 868

Vulnérabilités (CVE)

2

Guides publiés

122

Publiés ce mois-ci

Filtre par plugin

wordpress

WOLF – WordPress Posts Bulk Editor and Manager Professional

MoyenneCVSS 4.4

CVE-2024-34558

XSS stocké, authentifié (Éditeur+), dans WOLF – WordPress Posts Bulk Editor and Manager Professional (<= 1.0.8.2)

Plugin: WOLF – WordPress Posts Bulk Editor and Manager Professional
Versions: <= 1.0.8.2
CVSS: 4.4/10
Correctif: 1.0.8.3

MoyenneCVSS 6.4

CVE-2024-34573

XSS stocké, authentifié (Contributeur+), dans Pootle Pagebuilder – WordPress Page builder (<= 5.7.1)

Plugin: Pootle Pagebuilder – WordPress Page builder
Versions: <= 5.7.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2024-4312

CSRF (Cross-Site Request Forgery) dans Soccer Engine – Soccer Plugin for WordPress (<= 1.12)

Plugin: Soccer Engine – Soccer Plugin for WordPress
Versions: <= 1.12
CVSS: 4.3/10
Correctif: 1.13

AI Engine – The Chatbot, AI Framework & MCP for WordPress

CritiqueCVSS 9.1

CVE-2024-34440

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans AI Engine – The Chatbot, AI Framework & MCP for WordPress (<= 2.2.63)

Plugin: AI Engine – The Chatbot, AI Framework & MCP for WordPress
Versions: <= 2.2.63
CVSS: 9.1/10
Correctif: 2.2.70

Joli FAQ SEO – WordPress FAQ Plugin

MoyenneCVSS 4.3

CVE-2024-4082

CSRF (Cross-Site Request Forgery) dans Joli FAQ SEO – WordPress FAQ Plugin (<= 1.3.2)

Plugin: Joli FAQ SEO – WordPress FAQ Plugin
Versions: <= 1.3.2
CVSS: 4.3/10
Correctif: 1.3.3

MoyenneCVSS 5.5

CVE-2024-34560

XSS stocké, authentifié, dans gee Search Plus, improved WordPress search (<= 1.4.4)

Plugin: gee Search Plus, improved WordPress search
Versions: <= 1.4.4
CVSS: 5.5/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-34420

XSS stocké, authentifié (Administrateur+), dans Comments Evolved for WordPress (<= 1.6.3)

Plugin: Comments Evolved for WordPress
Versions: <= 1.6.3
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-34423

XSS stocké, authentifié (Administrateur+), dans Forty Four – 404 Plugin for WordPress (<= 1.4)

Plugin: Forty Four – 404 Plugin for WordPress
Versions: <= 1.4
CVSS: 4.4/10
Correctif: Aucun

MoyenneCVSS 4.4

CVE-2024-34418

XSS stocké, authentifié (Administrateur+), dans WPCS ( WordPress Custom Search ) (<= 1.1)

Plugin: WPCS ( WordPress Custom Search )
Versions: <= 1.1
CVSS: 4.4/10
Correctif: Aucun

Edwiser Bridge – WordPress Moodle Integration

CritiqueCVSS 9.8

CVE-2024-4186

Contournement d'authentification dans Edwiser Bridge – WordPress Moodle Integration (<= 3.0.5)

Plugin: Edwiser Bridge – WordPress Moodle Integration
Versions: <= 3.0.5
CVSS: 9.8/10
Correctif: 3.0.6

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

MoyenneCVSS 5.3

CVE-2024-3649

Faille de sécurité, non authentifié, dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.8.7.2)

Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: <= 1.8.7.2
CVSS: 5.3/10
Correctif: 1.8.8.2

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

MoyenneCVSS 6.4

CVE-2024-0334

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress (<= 2.6.4)

Plugin: Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
Versions: <= 2.6.4
CVSS: 6.4/10
Correctif: 2.6.5

1633 – 1644 sur 2802 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement