Commencer
MoyenneCVSS 5.3
CVE-2024-7390Défaut de contrôle d'accès dans WP Testimonial Widget (<= 3.1)
- Plugin
- WP Testimonial Widget
- Versions
- <= 3.1
- CVSS
- 5.3/10
- Correctif
- Aucun
20 août 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 204
Vulnérabilités (CVE)
14
Guides publiés
79
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2
CVE-2024-7134XSS stocké, non authentifié, dans LiquidPoll – Polls, Surveys, NPS and Feedback Reviews (<= 3.3.78)
- Plugin
- LiquidPoll – Polls, Surveys, NPS and Feedback Reviews
- Versions
- <= 3.3.78
- CVSS
- 7.2/10
- Correctif
- Aucun
20 août 2024
LireCritiqueCVSS 10.0
CVE-2024-7854Injection SQL, non authentifié, dans Woo Inquiry (<= 0.1)
- Plugin
- Woo Inquiry
- Versions
- <= 0.1
- CVSS
- 10.0/10
- Correctif
- Aucun
20 août 2024
Lire
MoyenneCVSS 4.4CVE-2024-7955XSS stocké, authentifié (Auteur+), dans Starbox – the Author Box for Humans (<= 3.5.1)
- Plugin
- Starbox – the Author Box for Humans
- Versions
- <= 3.5.1
- CVSS
- 4.4/10
- Correctif
- 3.5.2
20 août 2024
Lire
MoyenneCVSS 4.4CVE-2024-7716XSS stocké, authentifié, dans Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation (<= 3.6.8)
- Plugin
- Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation
- Versions
- <= 3.6.8
- CVSS
- 4.4/10
- Correctif
- 3.6.9
20 août 2024
Lire
MoyenneCVSS 5.5CVE-2024-43915XSS réfléchi dans Zephyr Project Manager (<= 3.3.102)
- Plugin
- Zephyr Project Manager
- Versions
- <= 3.3.102
- CVSS
- 5.5/10
- Correctif
- 3.3.103
20 août 2024
LireMoyenneCVSS 4.3CVE-2024-43916Défaut de contrôle d'accès, authentifié (Auteur+), dans Zephyr Project Manager (<= 3.3.102)
- Plugin
- Zephyr Project Manager
- Versions
- <= 3.3.102
- CVSS
- 4.3/10
- Correctif
- 3.3.103
20 août 2024
Lire
MoyenneCVSS 6.4CVE-2024-3899XSS stocké, authentifié (Auteur+), dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.8.14)
- Plugin
- Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
- Versions
- <= 1.8.14
- CVSS
- 6.4/10
- Correctif
- 1.8.15
20 août 2024
Lire
MoyenneCVSS 4.4CVE-2024-7759XSS stocké, authentifié, dans PWA for WP – Progressive Web Apps Made Simple (<= 1.7.71)
- Plugin
- PWA for WP – Progressive Web Apps Made Simple
- Versions
- <= 1.7.71
- CVSS
- 4.4/10
- Correctif
- 1.7.72
20 août 2024
LireMoyenneCVSS 4.4
CVE-2024-6693XSS stocké, authentifié, dans WP Content Copy Protection & No Right Click (PRO) (<= 15.0)
- Plugin
- WP Content Copy Protection & No Right Click (PRO)
- Versions
- <= 15.0
- CVSS
- 4.4/10
- Correctif
- 15.3
20 août 2024
Lire
MoyenneCVSS 6.1CVE-2024-7647XSS stocké dans OTA Sync Booking Engine Widget (<= 1.2.7)
- Plugin
- OTA Sync Booking Engine Widget
- Versions
- <= 1.2.7
- CVSS
- 6.1/10
- Correctif
- 1.3.0
20 août 2024
Lire
MoyenneCVSS 5.3CVE-2024-8009Faille de sécurité, authentifié, dans Sensei LMS – Online Courses, Quizzes, & Learning (<= 4.19.2)
- Plugin
- Sensei LMS – Online Courses, Quizzes, & Learning
- Versions
- <= 4.19.2
- CVSS
- 5.3/10
- Correctif
- 4.20.0
20 août 2024
Lire18469 – 18480 sur 33218 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement