Commencer
ÉlevéeCVSS 8.8CVE-2024-33541Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Better Addons for Elementor (<= 1.4.1)
- Plugin
- Better Addons for Elementor
- Versions
- <= 1.4.1
- CVSS
- 8.8/10
- Correctif
- 1.4.2
25 avr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 263
Vulnérabilités (CVE)
16
Guides publiés
140
Publiés ce mois-ci
Alertes de sécurité
ÉlevéeCVSS 8.8MoyenneCVSS 6.4
CVE-2024-33643XSS stocké, authentifié (Auteur+), dans Advanced Most Recent Posts Mod (<= 1.6.5.2)
- Plugin
- Advanced Most Recent Posts Mod
- Versions
- <= 1.6.5.2
- CVSS
- 6.4/10
- Correctif
- Aucun
25 avr. 2024
LireMoyenneCVSS 6.3
CVE-2024-33555Défaut de contrôle d'accès dans XStore Core (<= 5.3.8)
- Plugin
- XStore Core
- Versions
- <= 5.3.8
- CVSS
- 6.3/10
- Correctif
- 5.3.9
25 avr. 2024
LireMoyenneCVSS 4.4
CVE-2024-3644XSS stocké, authentifié, dans Newsletter Popup (<= 1.2)
- Plugin
- Newsletter Popup
- Versions
- <= 1.2
- CVSS
- 4.4/10
- Correctif
- Aucun
25 avr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-33565Défaut de contrôle d'accès dans Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) (<= 1.5.3)
- Plugin
- Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)
- Versions
- <= 1.5.3
- CVSS
- 5.3/10
- Correctif
- 1.5.4
25 avr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-3678Faille de sécurité dans Blog2Social: Social Media Auto Post & Scheduler (<= 7.4.2)
- Plugin
- Blog2Social: Social Media Auto Post & Scheduler
- Versions
- <= 7.4.2
- CVSS
- 5.3/10
- Correctif
- 7.5.0
25 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-33629SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Auto Featured Image (Auto Post Thumbnail) (<= 4.1.3)
- Plugin
- Auto Featured Image (Auto Post Thumbnail)
- Versions
- <= 4.1.3
- CVSS
- 6.4/10
- Correctif
- 4.1.4
25 avr. 2024
LireÉlevéeCVSS 7.2
CVE-2024-33634SSRF (Server-Side Request Forgery), non authentifié, dans Piotnet Addons For Elementor Pro (<= 7.1.17)
- Plugin
- Piotnet Addons For Elementor Pro
- Versions
- <= 7.1.17
- CVSS
- 7.2/10
- Correctif
- Aucun
25 avr. 2024
LireCritiqueCVSS 9.9
CVE-2024-33568Lecture de fichier arbitraire, authentifié (Contributeur+), dans Element Pack Pro - Addon for Elementor Page Builder WordPress Plugin (<= 7.19.2)
- Plugin
- Element Pack Pro - Addon for Elementor Page Builder WordPress Plugin
- Versions
- <= 7.19.2
- CVSS
- 9.9/10
- Correctif
- 7.19.3
25 avr. 2024
LireCritiqueCVSS 9.9
CVE-2024-33556Téléversement de fichier arbitraire, authentifié (Abonné+), dans XStore Core (<= 5.3.8)
- Plugin
- XStore Core
- Versions
- <= 5.3.8
- CVSS
- 9.9/10
- Correctif
- 5.3.9
25 avr. 2024
LireÉlevéeCVSS 7.2
CVE-2024-33592SSRF (Server-Side Request Forgery), non authentifié, dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.73)
- Plugin
- Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
- Versions
- <= 2.0.73
- CVSS
- 7.2/10
- Correctif
- 2.0.74
25 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-33650CSRF (Cross-Site Request Forgery) dans Serious Slider (<= 1.2.4)
- Plugin
- Serious Slider
- Versions
- <= 1.2.4
- CVSS
- 4.3/10
- Correctif
- 1.2.5
25 avr. 2024
Lire20845 – 20856 sur 33263 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement