Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32102

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

ditty responsive news tickers sliders and lists

Effacer

ÉlevéeCVSS 7.5

CVE-2026-9011

Défaut de contrôle d'accès, non authentifié, dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.65)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.65
CVSS: 7.5/10
Correctif: 3.1.66

XSS stocké, authentifié (Contributeur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.58)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.58
CVSS: 6.4/10
Correctif: 3.1.59

SSRF (Server-Side Request Forgery), non authentifié, dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.57)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.57
CVSS: 7.2/10
Correctif: 3.1.58

XSS stocké, authentifié (Auteur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.51)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.51
CVSS: 6.4/10
Correctif: 3.1.52

XSS stocké, authentifié (Auteur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.46)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.46
CVSS: 6.4/10
Correctif: 3.1.47

XSS stocké, authentifié (Auteur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (3.1.39 - 3.1.45)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: 3.1.39 - 3.1.45
CVSS: 6.4/10
Correctif: 3.1.46

XSS stocké, authentifié (Contributeur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.44)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.44
CVSS: 6.4/10
Correctif: 3.1.45

XSS stocké, authentifié (Auteur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.42)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.42
CVSS: 6.4/10
Correctif: 3.1.43

Injection d'objet PHP, authentifié (Contributeur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.38)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.38
CVSS: 8.8/10
Correctif: 3.1.39

XSS stocké, authentifié (Auteur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.35)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.35
CVSS: 6.4/10
Correctif: 3.1.36

XSS stocké, authentifié (Auteur+), dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.31)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.31
CVSS: 5.4/10
Correctif: 3.1.32

Défaut de contrôle d'accès dans Ditty – Responsive News Tickers, Sliders, and Lists (<= 3.1.24)

Plugin: Ditty – Responsive News Tickers, Sliders, and Lists
Versions: <= 3.1.24
CVSS: 5.3/10
Correctif: 3.1.25

13 nov. 2023

Lire

1 – 12 sur 15 articles