Se connecter Commencer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 292

Vulnérabilités (CVE)

17

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

Shortcodes and extra features for Phlox theme

ÉlevéeCVSS 7.5

CVE-2023-7064

Injection d'objet PHP, authentifié (Abonné+), dans Shortcodes and extra features for Phlox theme (<= 2.17.5)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.17.5
CVSS: 7.5/10
Correctif: 2.17.6

MoyenneCVSS 6.4

CVE-2024-3773

XSS stocké, authentifié (Contributeur+), dans LiveJournal Shortcode (<= 1.1.1)

Plugin: LiveJournal Shortcode
Versions: <= 1.1.1
CVSS: 6.4/10
Correctif: Aucun

Shortcodes and extra features for Phlox theme

MoyenneCVSS 6.4

CVE-2024-1357

XSS stocké, authentifié (Contributeur+), dans Shortcodes and extra features for Phlox theme (<= 2.15.7)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.15.7
CVSS: 6.4/10
Correctif: 2.15.8

MoyenneCVSS 6.1

CVE-2024-32138

XSS réfléchi dans Short URL (<= 1.6.8)

Plugin: Short URL
Versions: <= 1.6.8
CVSS: 6.1/10
Correctif: Aucun

Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution

MoyenneCVSS 4.3

CVE-2024-32450

CSRF (Cross-Site Request Forgery) dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 1.6.0)

Plugin: Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
Versions: <= 1.6.0
CVSS: 4.3/10
Correctif: 1.6.1

WPC Smart Quick View for WooCommerce

MoyenneCVSS 4.4

CVE-2023-6494

XSS stocké, authentifié (Administrateur+), dans WPC Smart Quick View for WooCommerce (<= 4.0.2)

Plugin: WPC Smart Quick View for WooCommerce
Versions: <= 4.0.2
CVSS: 4.4/10
Correctif: 4.0.3

WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce

MoyenneCVSS 4.3

CVE-2024-32445

CSRF (Cross-Site Request Forgery) dans WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce (<= 3.05.8)

Plugin: WebinarIgnition – Live, Automated & Evergreen Webinar System also for WooCommerce
Versions: <= 3.05.8
CVSS: 4.3/10
Correctif: 3.06.0

BA Book Everything

CritiqueCVSS 9.9

CVE-2024-32125

Injection SQL, authentifié (Contributeur+), dans BA Book Everything (<= 1.6.4)

Plugin: BA Book Everything
Versions: <= 1.6.4
CVSS: 9.9/10
Correctif: 1.6.5

Asgaros Forum

MoyenneCVSS 4.3

CVE-2024-32440

CSRF (Cross-Site Request Forgery) dans Asgaros Forum (<= 2.8.0)

Plugin: Asgaros Forum
Versions: <= 2.8.0
CVSS: 4.3/10
Correctif: 2.9.0

MoyenneCVSS 6.1

CVE-2024-32133

XSS réfléchi dans EZ Form Calculator (<= 2.14.0.3)

Plugin: EZ Form Calculator
Versions: <= 2.14.0.3
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2024-32141

CSRF (Cross-Site Request Forgery) dans Libsyn Publisher Hub (<= 1.4.4)

Plugin: Libsyn Publisher Hub
Versions: <= 1.4.4
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 5.3

CVE-2024-32131

Faille de sécurité dans Download Manager (<= 3.2.82)

Plugin: Download Manager
Versions: <= 3.2.82
CVSS: 5.3/10
Correctif: 3.2.83

21337 – 21348 sur 33309 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement