Démarrer l'essai
ÉlevéeCVSS 8.8
CVE-2024-3809Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Porto Theme - Functionality (<= 3.0.9)
- Plugin
- Porto Theme - Functionality
- Versions
- <= 3.0.9
- CVSS
- 8.8/10
- Correctif
- 3.1.0
8 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4CVE-2024-3989XSS stocké, authentifié (Contributeur+), dans HT Mega Addons for Elementor – Elementor Widgets & Template Builder (<= 2.5.0)
- Plugin
- HT Mega Addons for Elementor – Elementor Widgets & Template Builder
- Versions
- <= 2.5.0
- CVSS
- 6.4/10
- Correctif
- 2.5.1
7 mai 2024
LireMoyenneCVSS 4.3
CVE-2024-34435Défaut de contrôle d'accès dans Aiomatic - Automatic AI Content Writer & Editor, GPT-3 & GPT-4, ChatGPT ChatBot & AI Toolkit (<= 1.9.3)
- Plugin
- Aiomatic - Automatic AI Content Writer & Editor, GPT-3 & GPT-4, ChatGPT ChatBot & AI Toolkit
- Versions
- <= 1.9.3
- CVSS
- 4.3/10
- Correctif
- 1.9.4
7 mai 2024
LireMoyenneCVSS 4.4
CVE-2024-3068XSS stocké, authentifié, dans Custom Field Suite (<= 2.6.5)
- Plugin
- Custom Field Suite
- Versions
- <= 2.6.5
- CVSS
- 4.4/10
- Correctif
- 2.6.6
7 mai 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-3954Injection d'objet PHP, authentifié (Contributeur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.38)
- Plugin
- Ditty – Responsive News Tickers, Sliders, and Lists
- Versions
- <= 3.1.38
- CVSS
- 8.8/10
- Correctif
- 3.1.39
7 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34432XSS stocké, authentifié (Contributeur+), dans Better Addons for Elementor (<= 1.4.4)
- Plugin
- Better Addons for Elementor
- Versions
- <= 1.4.4
- CVSS
- 6.4/10
- Correctif
- 1.4.5
7 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-34439CSRF (Cross-Site Request Forgery) dans DS Site Message (<= 1.14.4)
- Plugin
- DS Site Message
- Versions
- <= 1.14.4
- CVSS
- 4.3/10
- Correctif
- 1.14.5
7 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-34547XSS stocké, authentifié (Contributeur+), dans Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library ) (<= 1.1.34)
- Plugin
- Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library )
- Versions
- <= 1.1.34
- CVSS
- 4.3/10
- Correctif
- 1.1.35
7 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-34556Faille de sécurité, non authentifié, dans Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) (<= 1.5.4)
- Plugin
- Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
- Versions
- <= 1.5.4
- CVSS
- 5.3/10
- Correctif
- 1.5.5
7 mai 2024
LireMoyenneCVSS 6.1
CVE-2024-34553XSS réfléchi dans Stockholm Core (<= 2.4.1)
- Plugin
- Stockholm Core
- Versions
- <= 2.4.1
- CVSS
- 6.1/10
- Correctif
- 2.4.2
7 mai 2024
LireMoyenneCVSS 4.3
CVE-2024-1693Faille de sécurité, authentifié (Abonné+), dans SP Project & Document Manager (<= 4.70)
- Plugin
- SP Project & Document Manager
- Versions
- <= 4.70
- CVSS
- 4.3/10
- Correctif
- Aucun
7 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-34445XSS stocké, authentifié (Contributeur+), dans SKT Addons for Elementor (<= 1.8)
- Plugin
- SKT Addons for Elementor
- Versions
- <= 1.8
- CVSS
- 6.4/10
- Correctif
- 1.9
7 mai 2024
Lire19957 – 19968 sur 32694 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement