Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 292

Vulnérabilités (CVE)

17

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

MoyenneCVSS 4.4

CVE-2024-34797

XSS stocké, authentifié (Administrateur+), dans Simple Popup Manager (<= 1.3.5)

Plugin: Simple Popup Manager
Versions: <= 1.3.5
CVSS: 4.4/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2024-34792

Exécution de code à distance (RCE), authentifié, dans Dextaz Ping (<= 0.65)

Plugin: Dextaz Ping
Versions: <= 0.65
CVSS: 7.2/10
Correctif: Aucun

Tainacan

MoyenneCVSS 6.4

CVE-2024-34795

XSS stocké, authentifié (Contributeur+), dans Tainacan (<= 0.21.3)

Plugin: Tainacan
Versions: <= 0.21.3
CVSS: 6.4/10
Correctif: 0.21.4

CritiqueCVSS 9.1

CVE-2024-32692

Contournement d'authentification dans Chauffeur Taxi Booking System for WordPress (<= 6.9)

Plugin: Chauffeur Taxi Booking System for WordPress
Versions: <= 6.9
CVSS: 9.1/10
Correctif: 7.0

Piotnet Addons For Elementor

MoyenneCVSS 6.4

CVE-2024-4432

XSS stocké, authentifié (Contributeur+), dans Piotnet Addons For Elementor (<= 2.4.26)

Plugin: Piotnet Addons For Elementor
Versions: <= 2.4.26
CVSS: 6.4/10
Correctif: 2.4.28

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

MoyenneCVSS 6.4

CVE-2024-2772

XSS stocké, authentifié (Abonné+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.13)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.13
CVSS: 6.4/10
Correctif: 5.1.14

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

ÉlevéeCVSS 7.5

CVE-2024-2782

Défaut de contrôle d'accès dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.16)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.16
CVSS: 7.5/10
Correctif: 5.1.17

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

CritiqueCVSS 9.8

CVE-2024-2771

Élévation de privilèges dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.16)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.16
CVSS: 9.8/10
Correctif: 5.1.17

MoyenneCVSS 6.4

CVE-2024-4849

XSS stocké, authentifié (Contributeur+), dans WordPress Automatic Plugin (<= 3.94.0)

Plugin: WordPress Automatic Plugin
Versions: <= 3.94.0
CVSS: 6.4/10
Correctif: 3.95.0

DethemeKit for Elementor

MoyenneCVSS 6.4

CVE-2024-4374

XSS stocké, authentifié (Contributeur+), dans DethemeKit for Elementor (<= 2.1.3)

Plugin: DethemeKit for Elementor
Versions: <= 2.1.3
CVSS: 6.4/10
Correctif: 2.1.4

GiveWP – Donation Plugin and Fundraising Platform

MoyenneCVSS 6.4

CVE-2024-3714

XSS stocké, authentifié (Contributeur+), dans GiveWP – Donation Plugin and Fundraising Platform (<= 3.10.0)

Plugin: GiveWP – Donation Plugin and Fundraising Platform
Versions: <= 3.10.0
CVSS: 6.4/10
Correctif: 3.11.0

Happy Addons for Elementor

MoyenneCVSS 6.4

CVE-2024-4865

XSS stocké, authentifié (Contributeur+), dans Happy Addons for Elementor (<= 3.10.8)

Plugin: Happy Addons for Elementor
Versions: <= 3.10.8
CVSS: 6.4/10
Correctif: 3.10.9

20377 – 20388 sur 33309 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement