Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: <= 1.9.1.6
CVSS: 4.3/10
Correctif: 1.9.2.1

12 nov. 2024

Lire

MoyenneCVSS 6.1

CVE-2024-10038

XSS stocké, authentifié (Administrateur+), dans WP-Strava (<= 2.12.1)

Plugin: WP-Strava
Versions: <= 2.12.1
CVSS: 6.1/10
Correctif: Aucun

Contournement d'authentification dans MultiManager WP – Manage All Your WordPress Sites Easily (<= 1.0.5)

Plugin: MultiManager WP – Manage All Your WordPress Sites Easily
Versions: <= 1.0.5
CVSS: 9.8/10
Correctif: 1.1.0

XSS stocké, authentifié (Administrateur+), dans jwp-a11y (<= 4.1.7)

Plugin: jwp-a11y
Versions: <= 4.1.7
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Administrateur+), dans Real WP Shop Lite Ajax eCommerce Shopping Cart (<= 2.0.8)

Plugin: Real WP Shop Lite Ajax eCommerce Shopping Cart
Versions: <= 2.0.8
CVSS: 4.4/10
Correctif: Aucun

XSS stocké, authentifié (Abonné+), dans WP Job Portal – AI-Powered Recruitment System for Company or Job Board website (<= 2.2.0)

Plugin: WP Job Portal – AI-Powered Recruitment System for Company or Job Board website
Versions: <= 2.2.0
CVSS: 6.4/10
Correctif: 2.2.1

Faille de sécurité, non authentifié, dans WP Photo Album Plus (<= 8.8.08.007)

Plugin: WP Photo Album Plus
Versions: <= 8.8.08.007
CVSS: 7.3/10
Correctif: 8.9.01.001

Téléversement de fichier arbitraire, non authentifié, dans WP Membership (<= 1.6.2)

Plugin: WP Membership
Versions: <= 1.6.2
CVSS: 9.8/10
Correctif: 1.6.3

XSS stocké, authentifié (Contributeur+), dans WP Virtual Room Configurator (<= 1.0.0)

Plugin: WP Virtual Room Configurator
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP Responsive Video (<= 1.0)

Plugin: WP Responsive Video
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WP Listings Pro (<= 3.0.14)

Plugin: WP Listings Pro
Versions: <= 3.0.14
CVSS: 6.4/10
Correctif: Aucun

8 nov. 2024

Lire

2041 – 2052 sur 4375 articles