Démarrer l'essai
MoyenneCVSS 6.4CVE-2024-34575XSS stocké, authentifié (Contributeur+), dans DethemeKit for Elementor (<= 2.1.2)
- Plugin
- DethemeKit for Elementor
- Versions
- <= 2.1.2
- CVSS
- 6.4/10
- Correctif
- 2.1.3
14 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4MoyenneCVSS 6.1
CVE-2024-4749XSS réfléchi dans Wp EMember (<= 10.3.8)
- Plugin
- Wp EMember
- Versions
- <= 10.3.8
- CVSS
- 6.1/10
- Correctif
- 10.3.9
14 mai 2024
Lire
MoyenneCVSS 6.1CVE-2024-34752XSS réfléchi dans Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages (<= 1.5.1.8)
- Plugin
- Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages
- Versions
- <= 1.5.1.8
- CVSS
- 6.1/10
- Correctif
- 1.5.1.9
14 mai 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-4010Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.19)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.19
- CVSS
- 8.8/10
- Correctif
- 5.7.20
14 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-34755CSRF (Cross-Site Request Forgery) dans Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms (<= 1.3.9)
- Plugin
- Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms
- Versions
- <= 1.3.9
- CVSS
- 4.3/10
- Correctif
- 1.4.0
14 mai 2024
Lire
MoyenneCVSS 6.1CVE-2024-4857XSS stocké, non authentifié, dans FS Product Inquiry (<= 1.1.1)
- Plugin
- FS Product Inquiry
- Versions
- <= 1.1.1
- CVSS
- 6.1/10
- Correctif
- Aucun
14 mai 2024
Lire
MoyenneCVSS 6.1CVE-2024-4860XSS réfléchi dans WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content (<= 4.23.8)
- Plugin
- WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content
- Versions
- <= 4.23.8
- CVSS
- 6.1/10
- Correctif
- 4.23.9
14 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4702XSS stocké, authentifié (Contributeur+), dans Mega Elements – Addons for Elementor (<= 1.2.1)
- Plugin
- Mega Elements – Addons for Elementor
- Versions
- <= 1.2.1
- CVSS
- 6.4/10
- Correctif
- 1.2.2
14 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34805XSS stocké, authentifié (Contributeur+), dans iframe (<= 5.0)
- Plugin
- iframe
- Versions
- <= 5.0
- CVSS
- 6.4/10
- Correctif
- 5.1
14 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34757XSS stocké, authentifié (Contributeur+), dans Borderless – Addons and Templates for Elementor (<= 1.5.3)
- Plugin
- Borderless – Addons and Templates for Elementor
- Versions
- <= 1.5.3
- CVSS
- 6.4/10
- Correctif
- 1.5.4
14 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4057XSS stocké, authentifié (Contributeur+), dans Kadence Blocks — Page Builder Toolkit for Gutenberg Editor (<= 3.2.36)
- Plugin
- Kadence Blocks — Page Builder Toolkit for Gutenberg Editor
- Versions
- <= 3.2.36
- CVSS
- 6.4/10
- Correctif
- 3.2.37
14 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-34754Faille de sécurité dans Contact Form Widget (<= 1.3.9)
- Plugin
- Contact Form Widget
- Versions
- <= 1.3.9
- CVSS
- 5.3/10
- Correctif
- 1.4.0
14 mai 2024
Lire19837 – 19848 sur 32694 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement