Démarrer
ÉlevéeCVSS 8.0
CVE-2023-52209Élévation de privilèges, authentifié (Auteur+), dans WPForms User Registration (<= 2.1.0)
- Plugin
- WPForms User Registration
- Versions
- <= 2.1.0
- CVSS
- 8.0/10
- Correctif
- 2.1.2
18 juil. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 5.4CVE-2024-5977Défaut de contrôle d'accès, authentifié, dans GiveWP – Donation Plugin and Fundraising Platform (<= 3.13.0)
- Plugin
- GiveWP – Donation Plugin and Fundraising Platform
- Versions
- <= 3.13.0
- CVSS
- 5.4/10
- Correctif
- 3.14.0
18 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-5582XSS stocké, authentifié (Contributeur+), dans Schema & Structured Data for WP & AMP (<= 1.33)
- Plugin
- Schema & Structured Data for WP & AMP
- Versions
- <= 1.33
- CVSS
- 6.4/10
- Correctif
- 1.34.1
16 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-5254XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for WPBakery (<= 3.19.20)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.19.20
- CVSS
- 6.4/10
- Correctif
- 3.19.20.1
16 juil. 2024
Lire
MoyenneCVSS 5.5CVE-2024-6669XSS stocké, authentifié (Administrateur+), dans WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (<= 5.5.7)
- Plugin
- WPBot – AI ChatBot for Live Support, Lead Generation, AI Services
- Versions
- <= 5.5.7
- CVSS
- 5.5/10
- Correctif
- 5.5.8
16 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-5255XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for WPBakery (<= 3.19.20)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.19.20
- CVSS
- 6.4/10
- Correctif
- 3.19.20.1
16 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-5252XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for WPBakery (<= 3.19.20)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.19.20
- CVSS
- 6.4/10
- Correctif
- 3.19.20.1
16 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-5253XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for WPBakery (<= 3.19.20)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.19.20
- CVSS
- 6.4/10
- Correctif
- 3.19.20.1
16 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-5251XSS stocké, authentifié (Contributeur+), dans Ultimate Addons for WPBakery (<= 3.19.20)
- Plugin
- Ultimate Addons for WPBakery
- Versions
- <= 3.19.20
- CVSS
- 6.4/10
- Correctif
- 3.19.20.1
16 juil. 2024
Lire
MoyenneCVSS 4.3CVE-2024-6579Défaut de contrôle d'accès, authentifié (Auteur+), dans Web and WooCommerce Addons for WPBakery Builder (<= 1.4.5)
- Plugin
- Web and WooCommerce Addons for WPBakery Builder
- Versions
- <= 1.4.5
- CVSS
- 4.3/10
- Correctif
- 1.4.6
15 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-2691XSS stocké, authentifié (Contributeur+), dans WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce (<= 3.1.43)
- Plugin
- WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce
- Versions
- <= 3.1.43
- CVSS
- 6.4/10
- Correctif
- 3.1.44
15 juil. 2024
LireMoyenneCVSS 6.1
CVE-2024-5081XSS stocké dans Wp EMember (<= 10.7.0)
- Plugin
- Wp EMember
- Versions
- <= 10.7.0
- CVSS
- 6.1/10
- Correctif
- 10.7.0
15 juil. 2024
Lire2341 – 2352 sur 4375 articles