Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32314

Vulnérabilités (CVE)

Guides publiés

216

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 6.4

CVE-2024-0255

XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker (<= 9.1.0)

Plugin: WP Recipe Maker
Versions: <= 9.1.0
CVSS: 6.4/10
Correctif: 9.1.1

XSS stocké, authentifié (Contributeur+), dans WP Recipe Maker (<= 9.1.0)

Plugin: WP Recipe Maker
Versions: <= 9.1.0
CVSS: 6.4/10
Correctif: 9.1.1

XSS réfléchi dans WPZOOM Shortcodes (<= 1.0.1)

Plugin: WPZOOM Shortcodes
Versions: <= 1.0.1
CVSS: 6.1/10
Correctif: 1.0.2

XSS réfléchi dans WP Smart Editor (<= 1.3.3)

Plugin: WP Smart Editor
Versions: <= 1.3.3
CVSS: 6.1/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans WP Testimonials (<= 1.4.3)

Plugin: WP Testimonials
Versions: <= 1.4.3
CVSS: 8.8/10
Correctif: 1.4.4

XSS stocké, authentifié (Contributeur+), dans Schema & Structured Data for WP & AMP (<= 1.25)

Plugin: Schema & Structured Data for WP & AMP
Versions: <= 1.25
CVSS: 5.4/10
Correctif: 1.26

CSRF (Cross-Site Request Forgery) dans WP Spell Check (<= 9.17)

Plugin: WP Spell Check
Versions: <= 9.17
CVSS: 4.3/10
Correctif: 9.18

CSRF (Cross-Site Request Forgery) dans CrawlWP SEO – Instant Search Engine Indexing & SEO Performance Monitor (<= 2.6.3)

Plugin: CrawlWP SEO – Instant Search Engine Indexing & SEO Performance Monitor
Versions: <= 2.6.3
CVSS: 7.1/10
Correctif: 2.6.4

Défaut de contrôle d'accès dans WP Customer Area (<= 8.2.0)

Plugin: WP Customer Area
Versions: <= 8.2.0
CVSS: 4.3/10
Correctif: 8.2.1

Faille de sécurité dans WPS Hide Login (<= 1.9.11)

Plugin: WPS Hide Login
Versions: <= 1.9.11
CVSS: 3.7/10
Correctif: 1.9.12

CSRF (Cross-Site Request Forgery) dans WP Register Profile With Shortcode (<= 3.5.9)

Plugin: WP Register Profile With Shortcode
Versions: <= 3.5.9
CVSS: 8.8/10
Correctif: 3.6.0

Défaut de contrôle d'accès dans WP Customer Area (<= 8.2.0)

Plugin: WP Customer Area
Versions: <= 8.2.0
CVSS: 4.3/10
Correctif: 8.2.1

10 janv. 2024

Lire

2833 – 2844 sur 4372 articles