Commencer
CritiqueCVSS 9.8
CVE-2024-4544Contournement d'authentification dans Pie Register - Social Sites Login (Add on) (<= 1.7.7)
- Plugin
- Pie Register - Social Sites Login (Add on)
- Versions
- <= 1.7.7
- CVSS
- 9.8/10
- Correctif
- 1.7.8
23 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 263
Vulnérabilités (CVE)
16
Guides publiés
140
Publiés ce mois-ci
Alertes de sécurité
MoyenneCVSS 6.4CVE-2024-2784XSS stocké, authentifié, dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.5.4)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 5.5.4
- CVSS
- 6.4/10
- Correctif
- 5.5.5
23 mai 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-4455XSS stocké, non authentifié, dans YITH WooCommerce Ajax Search (<= 2.4.0)
- Plugin
- YITH WooCommerce Ajax Search
- Versions
- <= 2.4.0
- CVSS
- 7.2/10
- Correctif
- 2.4.1
23 mai 2024
LireMoyenneCVSS 6.4
CVE-2024-2762XSS stocké, authentifié (Auteur+), dans FooGallery Premium (<= 2.4.15)
- Plugin
- FooGallery Premium
- Versions
- <= 2.4.15
- CVSS
- 6.4/10
- Correctif
- 2.4.15
23 mai 2024
LireMoyenneCVSS 6.4CVE-2024-4484XSS stocké, authentifié (Contributeur+), dans The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce (<= 5.5.1)
- Plugin
- The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce
- Versions
- <= 5.5.1
- CVSS
- 6.4/10
- Correctif
- 5.5.3
23 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4043XSS stocké, authentifié (Contributeur+), dans WP Ultimate Post Grid (<= 3.9.1)
- Plugin
- WP Ultimate Post Grid
- Versions
- <= 3.9.1
- CVSS
- 6.4/10
- Correctif
- 3.9.2
22 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-3711Défaut de contrôle d'accès dans Brizy – Page Builder (<= 2.4.43)
- Plugin
- Brizy – Page Builder
- Versions
- <= 2.4.43
- CVSS
- 4.3/10
- Correctif
- 2.4.44
22 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-5177XSS stocké, authentifié (Contributeur+), dans Hash Elements (<= 1.3.8)
- Plugin
- Hash Elements
- Versions
- <= 1.3.8
- CVSS
- 6.4/10
- Correctif
- 1.3.9
22 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-3626Défaut de contrôle d'accès dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.7.17)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.7.17
- CVSS
- 4.3/10
- Correctif
- 5.7.18
22 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4431XSS stocké, authentifié (Contributeur+), dans LA-Studio Element Kit for Elementor (<= 1.3.7.6)
- Plugin
- LA-Studio Element Kit for Elementor
- Versions
- <= 1.3.7.6
- CVSS
- 6.4/10
- Correctif
- 1.3.8
22 mai 2024
Lire
MoyenneCVSS 4.7CVE-2024-4895XSS stocké, non authentifié, dans wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin (<= 3.4.2.12)
- Plugin
- wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin
- Versions
- <= 3.4.2.12
- CVSS
- 4.7/10
- Correctif
- 3.4.2.14
22 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-3201XSS stocké, authentifié (Contributeur+), dans WP DSGVO Tools (GDPR) (<= 3.1.32)
- Plugin
- WP DSGVO Tools (GDPR)
- Versions
- <= 3.1.32
- CVSS
- 6.4/10
- Correctif
- 3.1.33
22 mai 2024
Lire20233 – 20244 sur 33263 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement