Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32253

Vulnérabilités (CVE)

Guides publiés

155

Publiés ce mois-ci

Filtre par plugin

wp geo

Effacer

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

MoyenneCVSS 6.4

CVE-2024-13506

XSS stocké, authentifié (Abonné+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.97)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.97
CVSS: 6.4/10
Correctif: 2.8.98

Injection SQL, non authentifié, dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.8.97)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.8.97
CVSS: 7.5/10
Correctif: 2.8.98

XSS stocké, authentifié (Contributeur+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.3.84)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.3.84
CVSS: 6.4/10
Correctif: 2.3.85

Défaut de contrôle d'accès dans GEO my WP (<= 4.5.0.4)

Plugin: GEO my WP
Versions: <= 4.5.0.4
CVSS: 5.4/10
Correctif: 4.5.1

XSS stocké, authentifié (Contributeur+), dans WP GeoNames (<= 1.9.0.1)

Plugin: WP GeoNames
Versions: <= 1.9.0.1
CVSS: 6.4/10
Correctif: 1.9.1

XSS réfléchi dans WP GeoNames (<= 1.8)

Plugin: WP GeoNames
Versions: <= 1.8
CVSS: 6.1/10
Correctif: 1.9

Téléversement de fichier arbitraire, authentifié, dans GEO my WP (4.0 - 4.4.0.2)

Plugin: GEO my WP
Versions: 4.0 - 4.4.0.2
CVSS: 7.2/10
Correctif: 4.5

XSS stocké, authentifié (Contributeur+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.3.80)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.3.80
CVSS: 6.4/10
Correctif: 2.3.81

XSS réfléchi dans GEO my WP (<= 4.5.0.3)

Plugin: GEO my WP
Versions: <= 4.5.0.3
CVSS: 6.1/10
Correctif: 4.5.0.4

Défaut de contrôle d'accès dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.3.70)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.3.70
CVSS: 4.3/10
Correctif: 2.3.71

Injection SQL, authentifié (Abonné+), dans GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (<= 2.3.61)

Plugin: GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
Versions: <= 2.3.61
CVSS: 9.9/10
Correctif: 2.3.62

Inclusion de fichier local (LFI), non authentifié, dans GEO my WP (<= 4.5.0.1)

Plugin: GEO my WP
Versions: <= 4.5.0.1
CVSS: 9.8/10
Correctif: 4.5.0.2

29 juil. 2024

Lire

13 – 24 sur 32 articles