Démarrer
MoyenneCVSS 5.4CVE-2024-0592CSRF (Cross-Site Request Forgery) dans Related Posts for WordPress (<= 2.2.1)
- Plugin
- Related Posts for WordPress
- Versions
- <= 2.2.1
- CVSS
- 5.4/10
- Correctif
- 2.2.2
13 mars 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32477
Vulnérabilités (CVE)
1
Guides publiés
100
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 5.4CritiqueCVSS 9.8
CVE-2024-27954SSRF (Server-Side Request Forgery), non authentifié, dans WordPress Automatic Plugin (<= 3.92.0)
- Plugin
- WordPress Automatic Plugin
- Versions
- <= 3.92.0
- CVSS
- 9.8/10
- Correctif
- 3.92.1
13 mars 2024
LireCritiqueCVSS 9.8
CVE-2024-2172Élévation de privilèges, non authentifié, dans Web Application Firewall – website security (<= 2.1.1)
- Plugin
- Web Application Firewall – website security
- Versions
- <= 2.1.1
- CVSS
- 9.8/10
- Correctif
- 2.1.2
13 mars 2024
Lire
MoyenneCVSS 4.3CVE-2024-2322CSRF (Cross-Site Request Forgery) dans Cart Abandonment Recovery for WooCommerce – Recover Lost Sales with Automated Emails (<= 1.2.26)
- Plugin
- Cart Abandonment Recovery for WooCommerce – Recover Lost Sales with Automated Emails
- Versions
- <= 1.2.26
- CVSS
- 4.3/10
- Correctif
- 1.2.27
13 mars 2024
Lire
MoyenneCVSS 4.4CVE-2024-27965XSS stocké, authentifié (Administrateur+), dans WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell (<= 3.0.6)
- Plugin
- WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
- Versions
- <= 3.0.6
- CVSS
- 4.4/10
- Correctif
- 3.0.7
13 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-2181XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Beaver Builder (<= 1.3.4)
- Plugin
- WPZOOM Addons for Beaver Builder
- Versions
- <= 1.3.4
- CVSS
- 6.4/10
- Correctif
- 1.3.5
13 mars 2024
LireMoyenneCVSS 6.4CVE-2024-2186XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Beaver Builder (<= 1.3.4)
- Plugin
- WPZOOM Addons for Beaver Builder
- Versions
- <= 1.3.4
- CVSS
- 6.4/10
- Correctif
- 1.3.5
13 mars 2024
LireMoyenneCVSS 6.4CVE-2024-2183XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Beaver Builder (<= 1.3.4)
- Plugin
- WPZOOM Addons for Beaver Builder
- Versions
- <= 1.3.4
- CVSS
- 6.4/10
- Correctif
- 1.3.5
13 mars 2024
LireMoyenneCVSS 6.4
CVE-2024-1464XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3.4)
- Plugin
- Livemesh Addons by Elementor
- Versions
- <= 8.3.4
- CVSS
- 6.4/10
- Correctif
- 8.3.6
13 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-27963XSS stocké, authentifié (Abonné+), dans Crisp – Live Chat and Chatbot (<= 0.44)
- Plugin
- Crisp – Live Chat and Chatbot
- Versions
- <= 0.44
- CVSS
- 6.4/10
- Correctif
- 0.45
13 mars 2024
Lire
CritiqueCVSS 9.8CVE-2024-27957Téléversement de fichier arbitraire, non authentifié, dans Pie Register – User Registration, Profiles & Content Restriction (<= 3.8.3.2)
- Plugin
- Pie Register – User Registration, Profiles & Content Restriction
- Versions
- <= 3.8.3.2
- CVSS
- 9.8/10
- Correctif
- 3.8.3.3
13 mars 2024
LireMoyenneCVSS 6.4
CVE-2024-1465XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3.4)
- Plugin
- Livemesh Addons by Elementor
- Versions
- <= 8.3.4
- CVSS
- 6.4/10
- Correctif
- 8.3.6
13 mars 2024
Lire21505 – 21516 sur 32478 articles