Commencer
MoyenneCVSS 6.4CVE-2024-4305Faille de sécurité, authentifié (Contributeur+), dans Post Grid Gutenberg Blocks – PostX (<= 4.0.4)
- Plugin
- Post Grid Gutenberg Blocks – PostX
- Versions
- <= 4.0.4
- CVSS
- 6.4/10
- Correctif
- 4.1.0
27 mai 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 292
Vulnérabilités (CVE)
17
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 4.3CVE-2024-35632CSRF (Cross-Site Request Forgery) dans Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.5)
- Plugin
- Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.1.5
- CVSS
- 4.3/10
- Correctif
- 1.1.6
27 mai 2024
Lire
MoyenneCVSS 6.1CVE-2024-35631XSS réfléchi dans FV Flowplayer Video Player (<= 7.5.45.7212)
- Plugin
- FV Flowplayer Video Player
- Versions
- <= 7.5.45.7212
- CVSS
- 6.1/10
- Correctif
- 7.5.46.7212
27 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-3236XSS stocké, authentifié (Contributeur+), dans Easy Notify Lite (<= 1.1.32)
- Plugin
- Easy Notify Lite
- Versions
- <= 1.1.32
- CVSS
- 6.4/10
- Correctif
- 1.1.33
27 mai 2024
Lire
CritiqueCVSS 9.1CVE-2024-35630Injection SQL, authentifié (Administrateur+), dans WP TripAdvisor Review Slider (<= 12.6)
- Plugin
- WP TripAdvisor Review Slider
- Versions
- <= 12.6
- CVSS
- 9.1/10
- Correctif
- 12.7
27 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-4045XSS stocké, authentifié (Contributeur+), dans Popup Builder & Popup Maker for WordPress – OptinMonster Email Marketing and Lead Generation (<= 2.16.1)
- Plugin
- Popup Builder & Popup Maker for WordPress – OptinMonster Email Marketing and Lead Generation
- Versions
- <= 2.16.1
- CVSS
- 6.4/10
- Correctif
- 2.16.2
24 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-5218XSS stocké, authentifié (Auteur+), dans Reviews and Rating – Google Reviews (<= 5.2)
- Plugin
- Reviews and Rating – Google Reviews
- Versions
- <= 5.2
- CVSS
- 6.4/10
- Correctif
- 5.3
24 mai 2024
Lire
MoyenneCVSS 5.3CVE-2024-4858Défaut de contrôle d'accès dans Testimonial Carousel For Elementor (<= 10.2.0)
- Plugin
- Testimonial Carousel For Elementor
- Versions
- <= 10.2.0
- CVSS
- 5.3/10
- Correctif
- 10.2.1
24 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-5229XSS stocké, authentifié (Contributeur+), dans Primary Addon for Elementor (<= 1.5.5)
- Plugin
- Primary Addon for Elementor
- Versions
- <= 1.5.5
- CVSS
- 6.4/10
- Correctif
- 1.5.6
24 mai 2024
Lire
MoyenneCVSS 6.4CVE-2024-5220XSS stocké, authentifié (Auteur+), dans ND Shortcodes (<= 7.5)
- Plugin
- ND Shortcodes
- Versions
- <= 7.5
- CVSS
- 6.4/10
- Correctif
- 7.6
24 mai 2024
LireMoyenneCVSS 4.3
CVE-2024-3972XSS stocké dans Similarity (<= 3.0)
- Plugin
- Similarity
- Versions
- <= 3.0
- CVSS
- 4.3/10
- Correctif
- Aucun
24 mai 2024
Lire
MoyenneCVSS 4.3CVE-2024-4751CSRF (Cross-Site Request Forgery) dans GoPrayer (<= 2.4.7)
- Plugin
- GoPrayer
- Versions
- <= 2.4.7
- CVSS
- 4.3/10
- Correctif
- 2.4.8
24 mai 2024
Lire20233 – 20244 sur 33309 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement