Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 263

Vulnérabilités (CVE)

16

Guides publiés

140

Publiés ce mois-ci

Alertes de sécurité

MoyenneCVSS 6.4

CVE-2024-33936

XSS stocké, authentifié (Contributeur+), dans Print-O-Matic (<= 2.1.10)

Plugin: Print-O-Matic
Versions: <= 2.1.10
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2024-0216

Faille de sécurité, authentifié (Contributeur+), dans Google Doc Embedder (<= 2.6.4)

Plugin: Google Doc Embedder
Versions: <= 2.6.4
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2024-33910

Défaut de contrôle d'accès dans WordPress Flipbook by Supsystic (<= 1.7.7)

Plugin: WordPress Flipbook by Supsystic
Versions: <= 1.7.7
CVSS: 5.3/10
Correctif: 1.7.8

Share This Image

MoyenneCVSS 5.4

CVE-2024-33930

Redirection ouverte dans Share This Image (<= 1.98)

Plugin: Share This Image
Versions: <= 1.98
CVSS: 5.4/10
Correctif: 1.99

MoyenneCVSS 4.3

CVE-2024-2959

CSRF (Cross-Site Request Forgery) dans SVS Pricing Tables (<= 1.0.4)

Plugin: SVS Pricing Tables
Versions: <= 1.0.4
CVSS: 4.3/10
Correctif: Aucun

LeadConnector

MoyenneCVSS 6.5

CVE-2024-1371

Défaut de contrôle d'accès, non authentifié, dans LeadConnector (<= 1.7)

Plugin: LeadConnector
Versions: <= 1.7
CVSS: 6.5/10
Correctif: 1.8

Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)

MoyenneCVSS 5.4

CVE-2024-1809

Défaut de contrôle d'accès dans Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) (<= 5.2.3)

Plugin: Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
Versions: <= 5.2.3
CVSS: 5.4/10
Correctif: 5.2.4

MailerLite – Signup forms (official)

MoyenneCVSS 6.4

CVE-2024-1386

XSS stocké, authentifié (Contributeur+), dans MailerLite – Signup forms (official) (1.5.0 - 1.7.6)

Plugin: MailerLite – Signup forms (official)
Versions: 1.5.0 - 1.7.6
CVSS: 6.4/10
Correctif: 1.7.7

MoyenneCVSS 6.1

CVE-2024-4133

Redirection ouverte dans ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 4.0.30)

Plugin: ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
Versions: <= 4.0.30
CVSS: 6.1/10
Correctif: 4.0.31

Guest posting / Frontend Posting / Front Editor – WP Front User Submit

MoyenneCVSS 4.4

CVE-2024-2967

XSS stocké, authentifié (Éditeur+), dans Guest posting / Frontend Posting / Front Editor – WP Front User Submit (<= 4.4.7)

Plugin: Guest posting / Frontend Posting / Front Editor – WP Front User Submit
Versions: <= 4.4.7
CVSS: 4.4/10
Correctif: 4.4.8

Booster Extension

MoyenneCVSS 5.3

CVE-2024-2109

Faille de sécurité dans Booster Extension (<= 1.2.0)

Plugin: Booster Extension
Versions: <= 1.2.0
CVSS: 5.3/10
Correctif: 1.2.1

Media Cleaner: Clean your WordPress!

MoyenneCVSS 5.3

CVE-2024-33922

Faille de sécurité, non authentifié, dans Media Cleaner: Clean your WordPress! (<= 6.7.2)

Plugin: Media Cleaner: Clean your WordPress!
Versions: <= 6.7.2
CVSS: 5.3/10
Correctif: 6.7.3

20749 – 20760 sur 33263 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement