Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 292

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Effacer

CritiqueCVSS 10.0

CVE-2024-32700

Téléversement de fichier arbitraire, non authentifié, dans Kognetiks Chatbot for WordPress (<= 2.0.0)

Plugin: Kognetiks Chatbot for WordPress
Versions: <= 2.0.0
CVSS: 10.0/10
Correctif: 2.0.1

CSRF (Cross-Site Request Forgery) dans Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer (<= 2.3.2)

Plugin: Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer
Versions: <= 2.3.2
CVSS: 4.3/10
Correctif: 2.3.3

XSS stocké, authentifié (Administrateur+), dans WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce (<= 6.5.1)

Plugin: WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce
Versions: <= 6.5.1
CVSS: 4.4/10
Correctif: 6.5.2

Défaut de contrôle d'accès dans WP Compress – Instant Performance & Speed Optimization (<= 6.20.01)

Plugin: WP Compress – Instant Performance & Speed Optimization
Versions: <= 6.20.01
CVSS: 6.5/10
Correctif: 6.20.02

CSRF (Cross-Site Request Forgery) dans Fast Custom Social Share by CodeBard (<= 1.1.2)

Plugin: Fast Custom Social Share by CodeBard
Versions: <= 1.1.2
CVSS: 4.3/10
Correctif: Aucun

Traversée de répertoire, authentifié (Abonné+), dans JCH Optimize (<= 4.2.0)

Plugin: JCH Optimize
Versions: <= 4.2.0
CVSS: 4.3/10
Correctif: 4.2.1

XSS stocké, authentifié (Contributeur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 5.9.20)

Plugin: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Versions: <= 5.9.20
CVSS: 6.4/10
Correctif: 5.9.21

Défaut de contrôle d'accès, non authentifié, dans YITH WooCommerce Gift Cards (<= 4.12.0)

Plugin: YITH WooCommerce Gift Cards
Versions: <= 4.12.0
CVSS: 5.3/10
Correctif: 4.13.0

Redirection ouverte dans WP Compress – Instant Performance & Speed Optimization (<= 6.20.01)

Plugin: WP Compress – Instant Performance & Speed Optimization
Versions: <= 6.20.01
CVSS: 4.3/10
Correctif: 6.20.02

Faille de sécurité, non authentifié, dans Simple Basic Contact Form (<= 20240502)

Plugin: Simple Basic Contact Form
Versions: <= 20240502
CVSS: 6.5/10
Correctif: 20240511

XSS DOM, authentifié (Contributeur+), dans Sina Extension for Elementor (<= 3.5.3)

Plugin: Sina Extension for Elementor
Versions: <= 3.5.3
CVSS: 6.4/10
Correctif: 3.5.4

XSS stocké, authentifié (Contributeur+), dans Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor (<= 1.1.9)

Plugin: Thim Kit for Elementor – Pre-built Templates & Widgets for Elementor
Versions: <= 1.1.9
CVSS: 6.4/10
Correctif: 1.1.9.1

10 mai 2024

Lire

20485 – 20496 sur 33309 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement