Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

wordpress

Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid

ÉlevéeCVSS 7.5

CVE-2024-24869

Lecture de fichier arbitraire, non authentifié, dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.15.8)

Plugin: Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
Versions: <= 1.15.8
CVSS: 7.5/10
Correctif: 1.15.9

Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

MoyenneCVSS 6.4

CVE-2024-0963

XSS stocké, authentifié (Contributeur+), dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 1.2.52)

Plugin: Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
Versions: <= 1.2.52
CVSS: 6.4/10
Correctif: 1.2.53

MoyenneCVSS 5.3

CVE-2024-0701

Faille de sécurité dans UserPro - Community and User Profile WordPress Plugin (<= 5.1.6)

Plugin: UserPro - Community and User Profile WordPress Plugin
Versions: <= 5.1.6
CVSS: 5.3/10
Correctif: 5.1.7

NEX-Forms – Ultimate Forms Plugin for WordPress

MoyenneCVSS 5.3

CVE-2024-1130

Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.6)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 8.5.6
CVSS: 5.3/10
Correctif: 8.5.7

Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms

MoyenneCVSS 5.3

CVE-2024-23521

Défaut de contrôle d'accès dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.25.10)

Plugin: Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
Versions: <= 1.25.10
CVSS: 5.3/10
Correctif: 1.25.11

MoyenneCVSS 6.4

CVE-2024-24712

XSS stocké, authentifié (Contributeur+), dans Heateor Social Login WordPress (<= 1.1.30)

Plugin: Heateor Social Login WordPress
Versions: <= 1.1.30
CVSS: 6.4/10
Correctif: 1.1.31

NEX-Forms – Ultimate Forms Plugin for WordPress

MoyenneCVSS 5.3

CVE-2024-0907

Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.6)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 8.5.6
CVSS: 5.3/10
Correctif: 8.5.7

WP STAGING – WordPress Backup, Restore, Migration & Clone

MoyenneCVSS 5.3

CVE-2023-7204

Faille de sécurité dans WP STAGING – WordPress Backup, Restore, Migration & Clone (<= 3.2.0)

Plugin: WP STAGING – WordPress Backup, Restore, Migration & Clone
Versions: <= 3.2.0
CVSS: 5.3/10
Correctif: 3.2.0

Chartify – WordPress Chart Plugin

MoyenneCVSS 4.4

CVE-2023-47526

XSS stocké, authentifié (Administrateur+), dans Chartify – WordPress Chart Plugin (<= 2.0.6)

Plugin: Chartify – WordPress Chart Plugin
Versions: <= 2.0.6
CVSS: 4.4/10
Correctif: 2.0.7

MoyenneCVSS 6.4

CVE-2024-24801

XSS stocké, authentifié (Contributeur+), dans OWL Carousel – WordPress Owl Carousel Slider (<= 1.4.0)

Plugin: OWL Carousel – WordPress Owl Carousel Slider
Versions: <= 1.4.0
CVSS: 6.4/10
Correctif: Aucun

NEX-Forms – Ultimate Forms Plugin for WordPress

MoyenneCVSS 5.3

CVE-2024-1129

Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.6)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 8.5.6
CVSS: 5.3/10
Correctif: 8.5.7

TablePress – Tables in WordPress made easy

ÉlevéeCVSS 8.5

CVE-2024-23825

SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans TablePress – Tables in WordPress made easy (<= 2.2.4)

Plugin: TablePress – Tables in WordPress made easy
Versions: <= 2.2.4
CVSS: 8.5/10
Correctif: 2.2.5

1789 – 1800 sur 2741 articles