Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

featured image

Effacer

MoyenneCVSS 4.3

CVE-2024-37516

Défaut de contrôle d'accès dans Featured Image from URL (FIFU) (<= 4.8.2)

Plugin: Featured Image from URL (FIFU)
Versions: <= 4.8.2
CVSS: 4.3/10
Correctif: 4.8.3

Défaut de contrôle d'accès dans Featured Image from URL (FIFU) (<= 4.8.1)

Plugin: Featured Image from URL (FIFU)
Versions: <= 4.8.1
CVSS: 5.3/10
Correctif: 4.8.2

Téléversement de fichier arbitraire, authentifié (Contributeur+), dans Auto Featured Image (<= 1.2)

Plugin: Auto Featured Image
Versions: <= 1.2
CVSS: 8.8/10
Correctif: Aucun

SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Auto Featured Image (Auto Post Thumbnail) (<= 4.1.7)

Plugin: Auto Featured Image (Auto Post Thumbnail)
Versions: <= 4.1.7
CVSS: 6.4/10
Correctif: 4.2.0

SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Auto Featured Image (Auto Post Thumbnail) (<= 4.1.3)

Plugin: Auto Featured Image (Auto Post Thumbnail)
Versions: <= 4.1.3
CVSS: 6.4/10
Correctif: 4.1.4

Défaut de contrôle d'accès, authentifié (Auteur+), dans Quick Featured Images (<= 13.7.0)

Plugin: Quick Featured Images
Versions: <= 13.7.0
CVSS: 4.3/10
Correctif: 13.7.1

XSS stocké, authentifié (Contributeur+), dans Featured Image from URL (FIFU) (<= 4.6.2)

Plugin: Featured Image from URL (FIFU)
Versions: <= 4.6.2
CVSS: 6.4/10
Correctif: 4.6.3

XSS stocké, authentifié (Contributeur+), dans Featured Image from URL (FIFU) (<= 4.5.3)

Plugin: Featured Image from URL (FIFU)
Versions: <= 4.5.3
CVSS: 6.4/10
Correctif: 4.5.4

XSS stocké, authentifié (Contributeur+), dans Featured Image Caption (<= 0.8.10)

Plugin: Featured Image Caption
Versions: <= 0.8.10
CVSS: 6.4/10
Correctif: 0.8.11

XSS réfléchi dans Post List With Featured Image (<= 1.2)

Plugin: Post List With Featured Image
Versions: <= 1.2
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Featured Image Pro Post Grid (<= 5.14)

Plugin: Featured Image Pro Post Grid
Versions: <= 5.14
CVSS: 6.1/10
Correctif: 5.15

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Auto Featured Image (Auto Post Thumbnail) (<= 3.9.15)

Plugin: Auto Featured Image (Auto Post Thumbnail)
Versions: <= 3.9.15
CVSS: 7.2/10
Correctif: 3.9.16

7 févr. 2023

Lire

37 – 48 sur 51 articles