Commencer
MoyenneCVSS 6.1CVE-2024-9204XSS réfléchi dans Smart Custom 404 Error Page (<= 11.4.7)
- Plugin
- Smart Custom 404 Error Page
- Versions
- <= 11.4.7
- CVSS
- 6.1/10
- Correctif
- 11.4.8
3 oct. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 210
Vulnérabilités (CVE)
15
Guides publiés
86
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.1
MoyenneCVSS 6.4CVE-2024-8519XSS stocké, authentifié (Contributeur+), dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.8.6)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.8.6
- CVSS
- 6.4/10
- Correctif
- 2.8.7
3 oct. 2024
Lire
MoyenneCVSS 4.3CVE-2024-9233CSRF (Cross-Site Request Forgery) dans Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation (<= 3.7.0)
- Plugin
- Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation
- Versions
- <= 3.7.0
- CVSS
- 4.3/10
- Correctif
- 3.7.1
3 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-8804XSS stocké, authentifié (Contributeur+), dans Code Embed (<= 2.4)
- Plugin
- Code Embed
- Versions
- <= 2.4
- CVSS
- 6.4/10
- Correctif
- 2.5
3 oct. 2024
Lire
MoyenneCVSS 6.1CVE-2024-9237XSS réfléchi dans Advanced Shipping Rates for WooCommerce: Flexible Table Rate Shipping Rules (<= 1.5.9)
- Plugin
- Advanced Shipping Rates for WooCommerce: Flexible Table Rate Shipping Rules
- Versions
- <= 1.5.9
- CVSS
- 6.1/10
- Correctif
- 1.6
3 oct. 2024
Lire
MoyenneCVSS 4.4CVE-2024-9236XSS stocké, authentifié, dans Team – Team Members Showcase Plugin (<= 4.4.1)
- Plugin
- Team – Team Members Showcase Plugin
- Versions
- <= 4.4.1
- CVSS
- 4.4/10
- Correctif
- 4.4.2
3 oct. 2024
Lire
MoyenneCVSS 6.1CVE-2024-9435XSS réfléchi dans ShiftController Employee Shift Scheduling (<= 4.9.66)
- Plugin
- ShiftController Employee Shift Scheduling
- Versions
- <= 4.9.66
- CVSS
- 6.1/10
- Correctif
- 4.9.67
3 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-9242XSS stocké, authentifié (Contributeur+), dans Memberful – Membership Plugin (<= 1.73.7)
- Plugin
- Memberful – Membership Plugin
- Versions
- <= 1.73.7
- CVSS
- 6.4/10
- Correctif
- 1.73.8
3 oct. 2024
Lire
MoyenneCVSS 4.4CVE-2024-8670XSS stocké, authentifié (Administrateur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.28)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.8.28
- CVSS
- 4.4/10
- Correctif
- 1.8.29
3 oct. 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-8352Lecture de fichier arbitraire dans Social Web Suite – Social Media Auto Post, Social Media Auto Publish (<= 4.1.11)
- Plugin
- Social Web Suite – Social Media Auto Post, Social Media Auto Publish
- Versions
- <= 4.1.11
- CVSS
- 7.5/10
- Correctif
- 4.1.12
2 oct. 2024
Lire
MoyenneCVSS 4.4CVE-2024-9182XSS stocké, authentifié (Administrateur+), dans Maspik – Ultimate Spam Protection (<= 2.1.2)
- Plugin
- Maspik – Ultimate Spam Protection
- Versions
- <= 2.1.2
- CVSS
- 4.4/10
- Correctif
- 2.1.3
2 oct. 2024
Lire
MoyenneCVSS 6.4CVE-2024-8282XSS stocké, authentifié (Contributeur+), dans Ibtana – WordPress Website Builder (<= 1.2.4.4)
- Plugin
- Ibtana – WordPress Website Builder
- Versions
- <= 1.2.4.4
- CVSS
- 6.4/10
- Correctif
- 1.2.4.5
1 oct. 2024
Lire17797 – 17808 sur 33225 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement