Démarrer
ÉlevéeCVSS 8.8
CVE-2024-1382Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Restaurant Reservations (<= 1.9)
- Plugin
- Restaurant Reservations
- Versions
- <= 1.9
- CVSS
- 8.8/10
- Correctif
- 2.0
6 mars 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32464
Vulnérabilités (CVE)
1
Guides publiés
87
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 4.3CVE-2024-1760CSRF (Cross-Site Request Forgery) dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.6.20)
- Plugin
- Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
- Versions
- <= 1.6.6.20
- CVSS
- 4.3/10
- Correctif
- 1.6.6.24
5 mars 2024
Lire
MoyenneCVSS 4.3CVE-2024-1745Défaut de contrôle d'accès, authentifié (Auteur+), dans Testimonial – Testimonial Slider and Showcase Plugin (<= 2.3.6)
- Plugin
- Testimonial – Testimonial Slider and Showcase Plugin
- Versions
- <= 2.3.6
- CVSS
- 4.3/10
- Correctif
- 2.3.7
5 mars 2024
Lire
MoyenneCVSS 5.3CVE-2023-7232Faille de sécurité, non authentifié, dans WP BackItUp Community Edition (<= 1.45)
- Plugin
- WP BackItUp Community Edition
- Versions
- <= 1.45
- CVSS
- 5.3/10
- Correctif
- 1.50
5 mars 2024
Lire
MoyenneCVSS 4.7CVE-2024-1985XSS (Cross-Site Scripting), non authentifié, dans Simple Membership (<= 4.4.2)
- Plugin
- Simple Membership
- Versions
- <= 4.4.2
- CVSS
- 4.7/10
- Correctif
- 4.4.3
5 mars 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-2006Injection d'objet PHP, authentifié (Contributeur+), dans Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget (<= 1.6.7)
- Plugin
- Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
- Versions
- <= 1.6.7
- CVSS
- 8.8/10
- Correctif
- 1.6.8
5 mars 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-1951Injection d'objet PHP, authentifié (Contributeur+), dans Logo Showcase Ultimate – Logo Carousel, Logo Slider & Logo Grid (<= 1.3.8)
- Plugin
- Logo Showcase Ultimate – Logo Carousel, Logo Slider & Logo Grid
- Versions
- <= 1.3.8
- CVSS
- 7.5/10
- Correctif
- 1.3.9
5 mars 2024
Lire
MoyenneCVSS 6.4CVE-2024-1989XSS stocké, authentifié (Contributeur+), dans Social Sharing Plugin – Sassy Social Share (<= 3.3.58)
- Plugin
- Social Sharing Plugin – Sassy Social Share
- Versions
- <= 3.3.58
- CVSS
- 6.4/10
- Correctif
- 3.3.59
5 mars 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-1950Injection d'objet PHP, authentifié (Contributeur+), dans Product Carousel Slider & Grid Ultimate for WooCommerce (<= 1.9.7)
- Plugin
- Product Carousel Slider & Grid Ultimate for WooCommerce
- Versions
- <= 1.9.7
- CVSS
- 7.5/10
- Correctif
- 1.9.8
5 mars 2024
Lire
MoyenneCVSS 4.9CVE-2023-6957XSS stocké, authentifié (Contributeur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.9)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 5.1.9
- CVSS
- 4.9/10
- Correctif
- 5.1.10
5 mars 2024
Lire
MoyenneCVSS 5.3CVE-2024-1178Défaut de contrôle d'accès, non authentifié, dans SportsPress – Sports Club & League Manager (<= 2.7.17)
- Plugin
- SportsPress – Sports Club & League Manager
- Versions
- <= 2.7.17
- CVSS
- 5.3/10
- Correctif
- 2.7.18
4 mars 2024
LireMoyenneCVSS 6.1
CVE-2024-1782XSS réfléchi dans Blue Triad EZAnalytics (<= 1.0)
- Plugin
- Blue Triad EZAnalytics
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
4 mars 2024
Lire21625 – 21636 sur 32465 articles