Démarrer
MoyenneCVSS 6.4CVE-2024-37945XSS stocké, authentifié (Contributeur+), dans WPBITS Addons For Elementor Page Builder (<= 1.5)
- Plugin
- WPBITS Addons For Elementor Page Builder
- Versions
- <= 1.5
- CVSS
- 6.4/10
- Correctif
- 1.5.1
10 juil. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 6.4MoyenneCVSS 4.4
CVE-2024-38685XSS stocké, authentifié (Administrateur+), dans WP Announcement | Dynamic Announcement, Banner, & Countdown Timer for Effective Promotions (<= 2.0.8)
- Plugin
- WP Announcement | Dynamic Announcement, Banner, & Countdown Timer for Effective Promotions
- Versions
- <= 2.0.8
- CVSS
- 4.4/10
- Correctif
- 2.0.9
10 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-37944XSS stocké, authentifié (Contributeur+), dans WP Travel Engine – Tour Booking Plugin – Tour Operator Software (<= 5.9.1)
- Plugin
- WP Travel Engine – Tour Booking Plugin – Tour Operator Software
- Versions
- <= 5.9.1
- CVSS
- 6.4/10
- Correctif
- 5.9.2
10 juil. 2024
Lire
MoyenneCVSS 6.1CVE-2024-38673XSS réfléchi dans WP Multisite Content Copier/Updater (<= 2.0.0)
- Plugin
- WP Multisite Content Copier/Updater
- Versions
- <= 2.0.0
- CVSS
- 6.1/10
- Correctif
- 2.0.1
10 juil. 2024
Lire
CritiqueCVSS 9.8CVE-2024-6397Contournement d'authentification dans InstaWP Connect – 1-click WP Staging & Migration (<= 0.1.0.44)
- Plugin
- InstaWP Connect – 1-click WP Staging & Migration
- Versions
- <= 0.1.0.44
- CVSS
- 9.8/10
- Correctif
- 0.1.0.45
10 juil. 2024
Lire
MoyenneCVSS 6.5CVE-2024-38700Faille de sécurité, non authentifié, dans WPCS – WordPress Currency Switcher Professional (<= 1.2.0.3)
- Plugin
- WPCS – WordPress Currency Switcher Professional
- Versions
- <= 1.2.0.3
- CVSS
- 6.5/10
- Correctif
- 1.2.0.4
10 juil. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-37942SSRF (Server-Side Request Forgery), non authentifié, dans BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript (<= 1.7.5)
- Plugin
- BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript
- Versions
- <= 1.7.5
- CVSS
- 7.2/10
- Correctif
- 1.7.6
10 juil. 2024
Lire
MoyenneCVSS 6.4CVE-2024-38671XSS stocké, authentifié (Abonné+), dans WP GoToWebinar (<= 15.7)
- Plugin
- WP GoToWebinar
- Versions
- <= 15.7
- CVSS
- 6.4/10
- Correctif
- 15.8
10 juil. 2024
LireMoyenneCVSS 6.4
CVE-2024-37936XSS stocké, authentifié (Contributeur+), dans Tabs For WPBakery Page Builder (formerly Visual Composer) (<= 1.2)
- Plugin
- Tabs For WPBakery Page Builder (formerly Visual Composer)
- Versions
- <= 1.2
- CVSS
- 6.4/10
- Correctif
- Aucun
9 juil. 2024
LireMoyenneCVSS 6.1
CVE-2024-6226XSS réfléchi dans WpStickyBar – Sticky Bar, Sticky Header (<= 2.1.0)
- Plugin
- WpStickyBar – Sticky Bar, Sticky Header
- Versions
- <= 2.1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
9 juil. 2024
Lire
ÉlevéeCVSS 8.8CVE-2024-37560Élévation de privilèges, authentifié (Abonné+), dans WP User Switch (<= 1.1.0)
- Plugin
- WP User Switch
- Versions
- <= 1.1.0
- CVSS
- 8.8/10
- Correctif
- Aucun
9 juil. 2024
Lire
MoyenneCVSS 5.3CVE-2024-37926Défaut de contrôle d'accès dans WP Accessibility Helper (WAH) (<= 0.6.2.9)
- Plugin
- WP Accessibility Helper (WAH)
- Versions
- <= 0.6.2.9
- CVSS
- 5.3/10
- Correctif
- 0.6.3
9 juil. 2024
Lire2365 – 2376 sur 4375 articles