Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32281

Vulnérabilités (CVE)

1

Guides publiés

183

Publiés ce mois-ci

Filtre par plugin

shortcode

MoyenneCVSS 4.4

CVE-2024-3065

XSS stocké, authentifié, dans PayPal Pay Now, Buy Now, Donation and Cart Buttons Shortcode (<= 1.7)

Plugin: PayPal Pay Now, Buy Now, Donation and Cart Buttons Shortcode
Versions: <= 1.7
CVSS: 4.4/10
Correctif: Aucun

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.4

CVE-2024-4553

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.1.5)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.1.5
CVSS: 6.4/10
Correctif: 7.1.6

MoyenneCVSS 5.3

CVE-2024-34763

Défaut de contrôle d'accès dans Builder for WooCommerce product reviews shortcodes – ReviewShort (<= 1.01.5)

Plugin: Builder for WooCommerce product reviews shortcodes – ReviewShort
Versions: <= 1.01.5
CVSS: 5.3/10
Correctif: 1.01.6

MoyenneCVSS 6.4

CVE-2024-4567

XSS stocké, authentifié (Contributeur+), dans Themify Shortcodes (<= 2.0.9)

Plugin: Themify Shortcodes
Versions: <= 2.0.9
CVSS: 6.4/10
Correctif: 2.1.0

Squelch Tabs and Accordions Shortcodes

MoyenneCVSS 4.3

CVE-2024-4463

CSRF (Cross-Site Request Forgery) dans Squelch Tabs and Accordions Shortcodes (<= 0.4.7)

Plugin: Squelch Tabs and Accordions Shortcodes
Versions: <= 0.4.7
CVSS: 4.3/10
Correctif: 0.4.8

Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)

MoyenneCVSS 6.4

CVE-2024-4446

XSS stocké, authentifié (Contributeur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 3.7.1)

Plugin: Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
Versions: <= 3.7.1
CVSS: 6.4/10
Correctif: 3.7.2

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

MoyenneCVSS 4.3

CVE-2024-3936

Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.6.1)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.6.1
CVSS: 4.3/10
Correctif: 7.7.0

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.4

CVE-2024-3550

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.1.2)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.1.2
CVSS: 6.4/10
Correctif: 7.1.3

Arconix Shortcodes

MoyenneCVSS 4.3

CVE-2024-4233

Défaut de contrôle d'accès dans Arconix Shortcodes (<= 2.1.10)

Plugin: Arconix Shortcodes
Versions: <= 2.1.10
CVSS: 4.3/10
Correctif: 2.1.11

Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)

MoyenneCVSS 6.4

CVE-2024-3929

XSS stocké, authentifié (Contributeur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 3.7.0)

Plugin: Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
Versions: <= 3.7.0
CVSS: 6.4/10
Correctif: 3.7.1

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.4

CVE-2024-3548

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.1.0)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.1.0
CVSS: 6.4/10
Correctif: 7.1.2

ÉlevéeCVSS 8.8

CVE-2024-3810

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Salient Shortcodes (<= 1.5.3)

Plugin: Salient Shortcodes
Versions: <= 1.5.3
CVSS: 8.8/10
Correctif: 1.5.4

301 – 312 sur 462 articles