Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

shortcode

Effacer

MoyenneCVSS 6.4

CVE-2024-51804

XSS stocké, authentifié (Contributeur+), dans Moka Get Posts Shortcode (<= 1.0)

Plugin: Moka Get Posts Shortcode
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Simple Shortcode for Google Maps (<= 1.5.4)

Plugin: Simple Shortcode for Google Maps
Versions: <= 1.5.4
CVSS: 6.4/10
Correctif: 1.6

XSS stocké, authentifié (Contributeur+), dans Shortcodes Blocks Creator Ultimate (<= 2.1.3)

Plugin: Shortcodes Blocks Creator Ultimate
Versions: <= 2.1.3
CVSS: 6.4/10
Correctif: 2.2.0

XSS (Cross-Site Scripting) dans Awesome Shortcodes For Genesis (1.1.8 - 1.1.8)

Plugin: Awesome Shortcodes For Genesis
Versions: 1.1.8 - 1.1.8
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Elo Rating Shortcode (<= 1.0.3)

Plugin: Elo Rating Shortcode
Versions: <= 1.0.3
CVSS: 6.4/10
Correctif: 1.0.4

XSS stocké, authentifié (Contributeur+), dans ML Responsive Audio player with playlist Shortcode (<= 0.2)

Plugin: ML Responsive Audio player with playlist Shortcode
Versions: <= 0.2
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Emoji Shortcode (<= 1.0.0)

Plugin: Emoji Shortcode
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Display Terms Shortcode (<= 1.0.4)

Plugin: Display Terms Shortcode
Versions: <= 1.0.4
CVSS: 6.4/10
Correctif: Aucun

XSS (Cross-Site Scripting), authentifié (Contributeur+), dans SIP Reviews Shortcode for WooCommerce (<= 1.2.3)

Plugin: SIP Reviews Shortcode for WooCommerce
Versions: <= 1.2.3
CVSS: 6.4/10
Correctif: 1.3.0

Injection SQL, authentifié (Contributeur+), dans Quran Shortcode (<= 1.5)

Plugin: Quran Shortcode
Versions: <= 1.5
CVSS: 6.5/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans SIP Reviews Shortcode for WooCommerce (<= 1.2.3)

Plugin: SIP Reviews Shortcode for WooCommerce
Versions: <= 1.2.3
CVSS: 6.5/10
Correctif: 1.3.0

XSS stocké, authentifié (Contributeur+), dans Reftagger Shortcode (<= 1.1)

Plugin: Reftagger Shortcode
Versions: <= 1.1
CVSS: 6.4/10
Correctif: Aucun

31 oct. 2024

Lire

241 – 252 sur 462 articles