Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 263

Vulnérabilités (CVE)

Guides publiés

140

Publiés ce mois-ci

Alertes de sécurité

MoyenneCVSS 6.4

CVE-2024-4575

XSS stocké, authentifié (Contributeur+), dans LayerSlider (7.11.0 - 7.11.0)

Plugin: LayerSlider
Versions: 7.11.0 - 7.11.0
CVSS: 6.4/10
Correctif: 7.11.1

Injection d'objet PHP, authentifié (Contributeur+), dans Xpro Addons — 140+ Widgets for Elementor (<= 1.4.3.1)

Plugin: Xpro Addons — 140+ Widgets for Elementor
Versions: <= 1.4.3.1
CVSS: 8.0/10
Correctif: 1.4.3.2

XSS stocké, authentifié (Contributeur+), dans WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) (<= 27.2)

Plugin: WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)
Versions: <= 27.2
CVSS: 6.4/10
Correctif: 28.0

Défaut de contrôle d'accès dans RTMForm Builder (<= 1.1.5)

Plugin: RTMForm Builder
Versions: <= 1.1.5
CVSS: 5.3/10
Correctif: 1.1.6

Exécution de code à distance (RCE), authentifié (Contributeur+), dans Oxygen Builder (<= 4.8.2)

Plugin: Oxygen Builder
Versions: <= 4.8.2
CVSS: 8.8/10
Correctif: 4.8.3

XSS stocké, authentifié (Contributeur+), dans Prime Slider Addons for Elementor (<= 3.14.1)

Plugin: Prime Slider Addons for Elementor
Versions: <= 3.14.1
CVSS: 6.4/10
Correctif: 3.14.2

XSS stocké, authentifié (Administrateur+), dans Social Sharing Plugin – Sassy Social Share (<= 3.3.62)

Plugin: Social Sharing Plugin – Sassy Social Share
Versions: <= 3.3.62
CVSS: 4.4/10
Correctif: 3.3.63

Injection SQL, authentifié (Contributeur+), dans Unlimited Elements For Elementor (<= 1.5.107)

Plugin: Unlimited Elements For Elementor
Versions: <= 1.5.107
CVSS: 8.8/10
Correctif: 1.5.108

XSS réfléchi dans ARforms (<= 6.4.0)

Plugin: ARforms
Versions: <= 6.4.0
CVSS: 6.1/10
Correctif: 6.4.1

XSS stocké, authentifié (Contributeur+), dans iframe (<= 5.0)

Plugin: iframe
Versions: <= 5.0
CVSS: 5.0/10
Correctif: 5.1

XSS stocké, authentifié (Contributeur+), dans Spectra Gutenberg Blocks – Website Builder for the Block Editor (<= 2.12.8)

Plugin: Spectra Gutenberg Blocks – Website Builder for the Block Editor
Versions: <= 2.12.8
CVSS: 6.4/10
Correctif: 2.12.9

Exécution de code à distance (RCE), non authentifié, dans Hash Form – Drag & Drop Form Builder (<= 1.1.0)

Plugin: Hash Form – Drag & Drop Form Builder
Versions: <= 1.1.0
CVSS: 9.8/10
Correctif: 1.1.1

22 mai 2024

Lire

20257 – 20268 sur 33263 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement