Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 130

Vulnérabilités (CVE)

9

Guides publiés

393

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 6.4

CVE-2024-2697

XSS stocké, authentifié (Contributeur+), dans Swift Framework (<= 2024.0.0)

Plugin: Swift Framework
Versions: <= 2024.0.0
CVSS: 6.4/10
Correctif: 2024.0.0

Tagembed Social Feeds Widget

MoyenneCVSS 4.3

CVE-2024-34804

Défaut de contrôle d'accès dans Tagembed Social Feeds Widget (<= 5.8)

Plugin: Tagembed Social Feeds Widget
Versions: <= 5.8
CVSS: 4.3/10
Correctif: 5.9

Post Grid Addon for Elementor

MoyenneCVSS 6.4

CVE-2024-34789

XSS stocké, authentifié (Contributeur+), dans Post Grid Addon for Elementor (<= 2.0.16)

Plugin: Post Grid Addon for Elementor
Versions: <= 2.0.16
CVSS: 6.4/10
Correctif: 2.0.17

Essential Addons for Elementor – Popular Elementor Templates & Widgets

MoyenneCVSS 6.4

CVE-2024-34764

XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.9.15)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 5.9.15
CVSS: 6.4/10
Correctif: 5.9.16

Salon Booking System – Free Version

CritiqueCVSS 9.1

CVE-2024-4442

Suppression de fichier arbitraire, non authentifié, dans Salon Booking System – Free Version (<= 9.9)

Plugin: Salon Booking System – Free Version
Versions: <= 9.9
CVSS: 9.1/10
Correctif: 10.0

MoyenneCVSS 4.4

CVE-2024-4621

XSS stocké, authentifié, dans ARforms (<= 6.5)

Plugin: ARforms
Versions: <= 6.5
CVSS: 4.4/10
Correctif: 6.6

MoyenneCVSS 6.4

CVE-2024-4789

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Cost Calculator Builder PRO (<= 3.1.72)

Plugin: Cost Calculator Builder PRO
Versions: <= 3.1.72
CVSS: 6.4/10
Correctif: 3.1.73

CritiqueCVSS 9.8

CVE-2024-3551

Inclusion de fichier local (LFI), non authentifié, dans Penci Soledad Data Migrator (<= 1.3.0)

Plugin: Penci Soledad Data Migrator
Versions: <= 1.3.0
CVSS: 9.8/10
Correctif: 1.3.1

Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits

MoyenneCVSS 6.4

CVE-2024-3134

XSS stocké, authentifié (Contributeur+), dans Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits (<= 2.0.6.0)

Plugin: Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits
Versions: <= 2.0.6.0
CVSS: 6.4/10
Correctif: 2.0.6.1

Ultimate Addons for Elementor

MoyenneCVSS 5.0

CVE-2024-2619

Faille de sécurité, authentifié (Auteur+), dans Ultimate Addons for Elementor (<= 1.6.26)

Plugin: Ultimate Addons for Elementor
Versions: <= 1.6.26
CVSS: 5.0/10
Correctif: 1.6.27

ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema

MoyenneCVSS 4.3

CVE-2024-3609

Défaut de contrôle d'accès dans ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema (<= 1.6.27)

Plugin: ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema
Versions: <= 1.6.27
CVSS: 4.3/10
Correctif: 1.6.28

WBULKiT – Bulk Edit Posts & Pages

MoyenneCVSS 4.3

CVE-2024-4204

CSRF (Cross-Site Request Forgery) dans WBULKiT – Bulk Edit Posts & Pages (<= 4.2.3)

Plugin: WBULKiT – Bulk Edit Posts & Pages
Versions: <= 4.2.3
CVSS: 4.3/10
Correctif: 4.2.4

20233 – 20244 sur 33139 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement