Démarrer l'essai
MoyenneCVSS 6.4
CVE-2024-22158XSS stocké, authentifié (Abonné+), dans PeepSo Core: Photos (<= 6.3.1.0)
- Plugin
- PeepSo Core: Photos
- Versions
- <= 6.3.1.0
- CVSS
- 6.4/10
- Correctif
- 6.3.1.0
16 janv. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32551
Vulnérabilités (CVE)
1
Guides publiés
174
Publiés ce mois-ci
Filtre par plugin
ÉlevéeCVSS 7.2CVE-2024-22163XSS stocké, non authentifié, dans Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning (<= 18.5.7)
- Plugin
- Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning
- Versions
- <= 18.5.7
- CVSS
- 7.2/10
- Correctif
- 18.5.8
16 janv. 2024
LireMoyenneCVSS 6.1
CVE-2024-22148XSS réfléchi dans WP Smart Editor (<= 1.3.3)
- Plugin
- WP Smart Editor
- Versions
- <= 1.3.3
- CVSS
- 6.1/10
- Correctif
- Aucun
15 janv. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-22149XSS stocké, non authentifié, dans cformsII (<= 15.0.6)
- Plugin
- cformsII
- Versions
- <= 15.0.6
- CVSS
- 7.2/10
- Correctif
- 15.0.7
15 janv. 2024
Lire
MoyenneCVSS 6.4CVE-2024-0508XSS stocké, authentifié (Contributeur+), dans Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More (<= 2.10.27)
- Plugin
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
- Versions
- <= 2.10.27
- CVSS
- 6.4/10
- Correctif
- 2.10.28
15 janv. 2024
Lire
MoyenneCVSS 6.1CVE-2023-7151XSS réfléchi dans Product Enquiry for WooCommerce (<= 3.1)
- Plugin
- Product Enquiry for WooCommerce
- Versions
- <= 3.1
- CVSS
- 6.1/10
- Correctif
- 3.2
15 janv. 2024
Lire
MoyenneCVSS 5.3CVE-2024-22027Déni de service dans Quiz Maker by AYS (<= 6.5.0.5)
- Plugin
- Quiz Maker by AYS
- Versions
- <= 6.5.0.5
- CVSS
- 5.3/10
- Correctif
- 6.5.0.6
12 janv. 2024
Lire
MoyenneCVSS 4.3CVE-2024-0855Faille de sécurité dans Spiffy Calendar (<= 4.9.8)
- Plugin
- Spiffy Calendar
- Versions
- <= 4.9.8
- CVSS
- 4.3/10
- Correctif
- 4.9.9
12 janv. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-25924Injection SQL, authentifié (Contributeur+), dans WP Testimonials (<= 1.4.3)
- Plugin
- WP Testimonials
- Versions
- <= 1.4.3
- CVSS
- 8.8/10
- Correctif
- 1.4.4
12 janv. 2024
Lire
MoyenneCVSS 5.4CVE-2024-22146XSS stocké, authentifié (Contributeur+), dans Schema & Structured Data for WP & AMP (<= 1.25)
- Plugin
- Schema & Structured Data for WP & AMP
- Versions
- <= 1.25
- CVSS
- 5.4/10
- Correctif
- 1.26
12 janv. 2024
Lire
MoyenneCVSS 6.1CVE-2024-0251XSS réfléchi dans Advanced Woo Search – Product Search for WooCommerce (<= 2.96)
- Plugin
- Advanced Woo Search – Product Search for WooCommerce
- Versions
- <= 2.96
- CVSS
- 6.1/10
- Correctif
- 2.97
12 janv. 2024
Lire
MoyenneCVSS 4.3CVE-2024-22143CSRF (Cross-Site Request Forgery) dans WP Spell Check (<= 9.17)
- Plugin
- WP Spell Check
- Versions
- <= 9.17
- CVSS
- 4.3/10
- Correctif
- 9.18
12 janv. 2024
Lire22381 – 22392 sur 32552 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement